CORS (condivisione delle risorse tra origini) è un meccanismo standard che consente alle chiamate XMLHttpRequest (XHR) eseguite in una pagina web di interagire con risorse di origini diverse. Senza CORS, il criterio della stessa origine applicato da tutti i browser impedirebbe le richieste multiorigine. Per ulteriori informazioni di base su CORS, consulta la documentazione di riferimento di Mozilla Developer Network (MDN).
Lo standard CORS richiede che i client web emettano un OPTIONS preflight CORS per determinare se il server web richiesto supporta CORS. Se un server web supporta le richieste CORS, gestirà la richiesta OPTIONS con le intestazioni di risposta CORS corrette.
Gestisci CORS nella tua applicazione di backend
Se il tuo backend supporta CORS, puoi configurare ESP o ESPv2 per passare la richiesta CORS al backend. puoi abilitare il passthrough nella specifica OpenAPI per l'API come mostrato di seguito:
swagger: "2.0" host: "my-cool-api.endpoints.my-project-id.cloud.goog" x-google-endpoints: - name: "my-cool-api.endpoints.my-project-id.cloud.goog" allowCors: True
Gestire CORS con ESP o ESPv2
Se il tuo backend non supporta CORS, puoi configurare ESP o ESPv2 per gestire le richieste CORS specificando i flag di avvio CORS. Con questo approccio, le richieste Preflight CORS non passano all'applicazione di backend. Inoltre, ESP o ESPv2 aggiungerà le intestazioni CORS configurate alle risposte del servizio di backend quando opportuno.
Le seguenti opzioni di avvio CORS sono disponibili per ESP ed ESPv2