OPTIONS 上的 Apigee CORS 允许来源

Question

我正在使用 API oAuth2 服务，将令牌传回给应用程序。通常需要在开发者端代理连接，但这会增加额外的速度损失，导致 Apigee 太慢而无法使用。

因此，我们的应用程序直接发出 XHR 请求，这在 Safari 上运行良好，但在 Chrome 上，对 Apigee 的 OPTIONS 请求不会返回 allow-origin-*。

是否有任何 Apigee 开发者知道这里的政策是什么，或者他们是否可以像为其他传输方法一样为 OPTIONS 启用它？

问候，安德鲁

Answer 1

安德鲁，

如果我理解您的问题，您是在问如何使用 Apigee 始终为所有 OPTIONS 请求返回特定标头。

一种方法是使用conditional flow 和assign message policy。

例如，条件是： <Condition>request.verb equals "OPTIONS"</Condition>

希望对你有帮助，

沼泽