Я использую Cloud IAP для защиты API (в Google App Engine) и хочу получить к ним доступ из приложения JavaScript в браузере.
Проблема в том, что браузер пытается отправить предварительный запрос OPTIONS, который заблокирован IAP. Поскольку я не могу прикрепить заголовок Authorization к OPTIONS, каково решение?