x-amazon-apigateway-cors 物件

指定的跨來源資源共用 (CORS) 組態。HTTP API延伸套用至根層級的「開啟」(OpenAPI) 結構。如需進一步了解，請參閱HTTPAPIs在API閘CORS道中設定。

屬性名稱	類型	描述
allowOrigins	Array	指定允許的原始伺服器。
allowCredentials	Boolean	指定CORS要求中是否包含認證。
exposeHeaders	Array	指定公開的標頭。
maxAge	Integer	指定瀏覽器應快取預檢請求結果的秒數。
allowMethods	Array	指定允許的HTTP方法。
allowHeaders	Array	指定允許的標頭。

x-amazon-apigateway-cors 例子

以下是 HTTPAPI. CORS

"x-amazon-apigateway-cors": {
    "allowOrigins": [
      "https://www.example.com"
    ],
    "allowCredentials": true,
    "exposeHeaders": [
      "x-apigateway-header",
      "x-amz-date",
      "content-type"
    ],
    "maxAge": 3600,
    "allowMethods": [
      "GET",
      "OPTIONS",
      "POST"
    ],
    "allowHeaders": [
      "x-apigateway-header",
      "x-amz-date",
      "content-type"
    ]
}