使用 Lambda 代理集成在来自 API Gateway 的 5XX 响应上添加 CORS 标头

Question

我有一个与 API Gateway 集成的 Lambda 代理，运行良好。

CORS 直接在 lambda 代码中处理，并针对授权域列表进行检查。

但现在的问题是 Lambda 执行期间出现意外错误。

API Gateway 在这种情况下会返回以下消息：

{
    message: "Internal server error"
}

带有502 HTTP 状态代码。对我来说不幸的是，该响应中缺少 Access-Control-Allow-Origin 标头，这会导致客户端出错。

例如，超时也会发生同样的情况。那么HTTP状态码是504，但是响应内容和缺少Access-Control-Allow-Origin是一样的。

在权限问题的情况下也会出现同样的问题：如果 API Gateway 没有足够的权限来调用 Lambda，则会返回 500 错误，但同样没有任何标头。

'*' 的固定值在 Lambda 错误的情况下是可以的，但如何以及在哪里配置？

Answer 1

在您的处理函数中添加带有这些值的回调，您可以在正文中添加正确的响应

callback(null, {
      statusCode: 200,
      headers: {
          'Content-Type': 'application/json',
          "Access-Control-Allow-Headers": "*",
          "Access-Control-Allow-Origin": "*",
      },
      body: JSON.stringify({ "response": true })
    });