如何在不设置 lambda 的情况下在 apigateway http_proxy 上添加 CORS？

Question

我有一个 API 网关，并且在网关中定义了一些路径。我想将 CORS 启用到作为 http_proxy 指向后端 appsync 的路径之一。 appsync 解析器指向 dynamodb 表。所以前端调用API网关将请求传递给appsync，请求由dynamodb解析。

我的问题是在该特定路径上启用 CORS。但是基于这个文档：https://docs.aws.amazon.com/apigateway/latest/developerguide/how-to-cors.html 它说我必须响应后端的 CORS 标头，它是一个 lambda。但我在后端没有 lambda。所有的后端都只是 appsync + 一些解析器（例如 Dynamodb）。如何让它支持 CORS？

当我直接调用 appsync 端点时，它会响应 access-control-allow-origin: * 并且它适用于前端（网站）。但是，如果前端调用 API 网关域，它会因为 cors 而被拒绝。我相信 apigateway 不允许 CORS，那么如何在没有后端 lambda 的情况下在 http_proxy 集成中启用 cors？

Answer 1

假设您有以下CloudFormation 声明，用于基于HTTP_PROXY 集成的GraphQL POST 方法

GraphQLPostMethod:
    Type: AWS::ApiGateway::Method
    Properties:
      HttpMethod: POST
      Rest of the properties for HTTP_PROXY integration

为OPTIONS 请求再定义一种方法。如果源（即AppSync）使用适当的标头响应选项请求，您应该可以使用HTTP_PROXY 集成。如果没有，或者您不想将 Options 请求发送到 AppSync，在这种情况下，您可以将 MOCK 集成用于 Options 方法。

GraphQLOptionsMethod:
    Type: AWS::ApiGateway::Method
    Properties:
      AuthorizationType: NONE
      HttpMethod: OPTIONS
      ResourceId: !Ref <ReplaceWithYourResrouce>
      RestApiId: !Ref <ReplaceWithYourAPI>
      MethodResponses:
        - ResponseModels:
            application/json: Empty
          ResponseParameters:
            method.response.header.Access-Control-Allow-Headers: true
            method.response.header.Access-Control-Allow-Methods: true
            method.response.header.Access-Control-Allow-Origin: true
          StatusCode: '200'
      Integration:
        Type: MOCK
        IntegrationResponses:
          - ResponseTemplates:
              application/json: ''
            StatusCode: '200'
            ResponseParameters:
              method.response.header.Access-Control-Allow-Headers: "'Content-Type,X-Amz-Date,Authorization,X-Api-Key,X-Amz-Security-Token'"
              method.response.header.Access-Control-Allow-Methods: "'POST'"
              method.response.header.Access-Control-Allow-Origin: !Sub "'${ReplaceWithYourCORSAllowedOrigin}' or hardcode to *"
        PassthroughBehavior: NEVER
        RequestTemplates:
          application/json: '{"statusCode": 200}'