>我刚刚完成了一个负载均衡器的设置，其中包含一些提供 API 的后端服务器，我尝试通过 https 访问它，发现我需要设置 CORS 标头
但对于我的生活来说，谷歌搜索没有出现任何东西。我的设置大致是 https://www.example.com 的主要服务(目前实际上托管在 aws 中(，然后是托管在 Google Cloud 上的 https://api.example.com 的 api。
如何设置负载均衡器 COS，以便我可以在 www.example.com 上从客户端 js 点击 api.example.com
甚至有办法吗？
后端服务器，https://api.example.com 应该设置CORS标头。 这是一项浏览器安全功能，浏览器处于 https://example.com，但向不同的域发出 AJAX 请求。
从后端应用程序设置标头，它与负载均衡器无关(除非它重写标头(。
阅读更多关于 CORS - http://restlet.com/company/blog/2015/12/15/understanding-and-using-cors/