Google Cloud Platform负载均衡器和CORS

Question

我刚刚设置了一个负载平衡器，其中有几个后端服务器提供API，我试图通过https命中它，发现我需要设置CORS头

但对于我的生活，没有谷歌搜索出现任何东西。我的设置大致是https://www.example.com的主要服务（实际上托管在aws中），然后是在Google Cloud上的https://api.example.com上托管的api。

如何设置负载均衡器COS，以便我可以从www.example.com上的客户端js访问api.example.com

还有办法吗？

Answer 1

您的后端服务器，在https://api.example.com应该设置CORS标头。它是一个浏览器安全功能，浏览器位于https://example.com但是向其他域发出AJAX请求。

从后端应用程序设置标头，它与负载均衡器无关（除非它重写标头）。