Cross-origin resource sharing (CORS) は、ブラウザで実行されているスクリプトから開始されるクロスオリジン HTTP リクエストを制限するブラウザのセキュリティ機能です。詳細については、「CORS とは」を参照してください。 CORS サポートを有効にするかどうかを決定する クロスオリジン HTTP リクエストは、以下に対して行われます。 別のドメイン (例: example.com から amazondomains.com へ) 別のサブドメイン (例: example.com から petstore.example.com へ) 別のポート (例: example.com から example.com:10777 へ) 別のプロトコル (例: https://example.com から http://example.com へ) API にアクセスで
![REST API リソースの CORS を有効にする - Amazon API Gateway](https://cdn-ak-scissors.b.st-hatena.com/image/square/905aab595e3b88b2b5fab79dc1a28f077711205b/height=288;version=1;width=512/https%3A%2F%2Fdocs.aws.amazon.com%2Fja_jp%2Fapigateway%2Flatest%2Fdeveloperguide%2Fimages%2Famazon-api-gateway-enable-cors.png)