云IAP和CORS

Luc*_*cas 5 google-app-engine cors google-cloud-platform

我正在使用Cloud IAP保护API(在Google App Engine上),并且想从浏览器中的JavaScript应用程序访问它们。

问题是:浏览器尝试发送预检OPTIONS请求,该请求被IAP阻止。由于无法将任何Authorization标头附加到OPTIONS,解决方案是什么?