CORS AWS mit Lambda (JAVA)

Question

Ich verwende AWS API Gateway mit einem Java Lambda Backend. Alles ist schön, bis ein Freund mit Angular 4 versucht, Anfragen zu stellen. Er wird immer:

Cross-Origin-Anforderung blockiert: Die Same Origin Policy nicht zulässt die Remote-Ressource unter der URL zu lesen (Grund: CORS-Header 'Access-Control-Allow-Origin' fehlt).

Ich habe CORS über das Gateway aktiviert:

dies trotz der Fehler bleibt. Was soll ich ändern?

Danke.

Ians Kommentare: Ich benutze Output/Input Streams also meine Ausgabe, wie ich Ihren Kommentar versuche ich unten, aber immer noch keinen Erfolg. Irgendwelche Ideen ?

private void sendResponse(JSONObject body, int statusCode, OutputStream outputStream) 
{ 
    OutputStreamWriter writer;                
    JSONObject responseJson = new JSONObject(); 
    JSONObject responseHeadersJson = new JSONObject(); 
    responseHeadersJson.put("Access-Control-Allow-Origin","*"); 
    responseHeadersJson.put("Access-Control-Allow-Headers","Content-Type"); 

    responseJson.put("headers",responseHeadersJson); 
    responseJson.put("statusCode", statusCode); 
    responseJson.put("body", body.toJSONString());   
    try { 
     writer = new OutputStreamWriter(outputStream, "UTF-8"); 
     writer.write(responseJson.toJSONString()); 
     writer.close(); 
    } catch (IOException e) { 
     System.out.println("Outputstream Error "+e); 
    }} 

Answer 1

Ich kann sehen, dass Sie Proxy-Ressource verwenden.

Das bedeutet, dass Sie die Antwort steuern, die von Ihrem Lambda zurückgeht. CORS muss auch in der Antwort konfiguriert werden, indem der Ursprungsheader hinzugefügt wird.

Wenn Sie die Antwort erstellen, müssen Sie die Korsheader hinzufügen, indem Sie die Domäne oder * übergeben.

ich einen ResponseBuilder gebaut haben, die Sie als Beispiel verwenden können:

https://github.com/ahpoi/commons-utils-sdk/blob/master/src/main/java/com/ahpoi/commons/utils/aws/lambda/model/proxy/response/ResponseBuilder.java

public ResponseBuilder originHeader(String domain) { 
    headers.put(ACCESS_CONTROL_ALLOW_ORIGIN, domain); 
    return this; 
} 

private void initDefaultHeaders() { 
    headers.put(ACCESS_CONTROL_ALLOW_HEADERS, "Content-Type"); 
} 

public Response build() { 
    this.initDefaultHeaders(); 
    return new Response(statusCode, headers, body); 
} 

Wenn Sie nicht Proxy-Ressource nicht genutzt haben, Ihre Konfiguration wäre genug gewesen.