如何在适用于 Android 应用程序的 AWS API Gateway 中启用 CORS

Question

如何在 AWS API Gateway 中启用 CORS，以便只有我的应用程序可以连接到 API？

Answer 1

如果您正在寻找身份验证，CORS 可能不是正确的选择。此外，如果javascript不在域(如网站(上运行，则无法限制域。

对于身份验证，您应该尝试 API 网关中提供的 IAM 身份验证。您所要做的就是 SigV4 对每个请求进行签名。

Answer 2

添加您的域名而不是"*"，如下所示：

'Access-Control-Allow-Origin': 'www.example.com'