Amazon API GatewayでサクッとCORS対応する - Qiita

はじめに Amazon API GatewayとS3の静的Webサイトホスティングを組み合わせると、サーバレスで何でもできるようになるのだけど、当然のことながらオリジンが変わってしまうので、CORSの設定が必要。 マネコンからは一発でCORSの設定を入れることができるものの、IaCと組み合わせてると、マネコンからの変更は色々と不都合があるので、ここはTerraform一撃でCORSの設定を入れられるようにしてしまおう。 CORSって何？という人はクラメソ先生に教えてもらおう！ 簡単なリクエスト編(GETメソッド) GETについては、レスポンスのheadersでCORSを許容することを示せば良い。 具体的には、Access-Control-Allow-Headers、Access-Control-Allow-Origin、Access-Control-Allow-Methodsを返す。 以下