使用 Lambda 代理集成在来自 API Gateway 的 5XX 响应上添加 CORS 标头

Question

我有一个与 API Gateway 的 Lambda 代理集成，工作正常。

CORS 直接在 lambda 代码中处理，并检查授权域列表。

但现在的问题是 Lambda 执行期间出现意外错误。

在这种情况下，API Gateway 会返回以下消息：

{
    message: "Internal server error"
}

带有502HTTP 状态代码。对我来说不幸的Access-Control-Allow-Origin是，该响应中缺少标头，这导致客户端出错。

例如，超时也会发生同样的情况。HTTP 状态码是然后504但响应内容和缺少Access-Control-Allow-Origin是一样的。

在权限问题的情况下也会出现同样的问题：如果 API 网关没有足够的权限来调用 Lambda，则会500返回错误，但同样没有任何标头。

'*'在 Lambda 错误的情况下，固定值是可以的，但是如何以及在哪里配置它？

Answer 1

在您的处理函数中添加带有这些值的回调，您可以在正文中添加正确的响应

callback(null, {
      statusCode: 200,
      headers: {
          'Content-Type': 'application/json',
          "Access-Control-Allow-Headers": "*",
          "Access-Control-Allow-Origin": "*",
      },
      body: JSON.stringify({ "response": true })
    });