Как включить CORS в AWS API Gateway для приложения Android

Question

Как включить CORS в AWS API Gateway, чтобы только мое приложение могло подключаться к API?

Answer 1

Если вы ищете аутентификацию, CORS здесь может быть неправильным выбором. Более того, если JavaScript не работает в домене (например, на веб-сайте), вы не сможете ограничить домен.

Для аутентификации вы должны попробовать аутентификацию IAM, предоставленную в API-шлюзе. Все, что вам нужно сделать, это SigV4 подписывать каждый запрос.

Answer 2

Добавьте ваше доменное имя вместо '*' следующим образом:

 'Access-Control-Allow-Origin': 'www.example.com'