Access-Control-Allow-Origin не работает Google Облако функции ГКМ

Question

Я чувствую себя новичком здесь, но я пытаюсь запустить простой запрос AJAX из браузера, чтобы получить доступ к GCF и Chrome сообщает:

XMLHttpRequest не может загрузить https://us-central1-bustling-opus-830.cloudfunctions.net/Authenticate. Нет заголовка «Access-Control-Allow-Origin» на запрашиваемом ресурсе . Origin 'https://beast.reachboarding.com.au' поэтому не разрешенный доступ.

У меня есть функция под названием Authenticate (как показано выше), что это, используя ведро под названием:

bustling-opus-830.appspot.com 

Я использовал GSUtil установить CORS, используя следующий формат JSON файла:

[{ 
    "origin": ["https://beast.localdev.com.au","*"], 
    "responseHeader": ["Content-Type"], 
    "method": ["GET", "HEAD", "DELETE", "OPTIONS"], 
    "maxAgeSeconds": 3600 
}] 

с помощью следующей команды:

gsutil cors set cors.json gs://bustling-opus-830.appspot.com/ 

А затем получить следующий вывод из соответствующей команды ПОЛУЧАЕТ:

gsutil cors get gs://bustling-opus-830.appspot.com/ 

[{"maxAgeSeconds": 3600, "method": ["GET", "HEAD", "DELETE", "OPTIONS"], "origin": ["https://beast.localdev.com.au", "*"], "responseHeader": ["Content-Type"]}] 

Я использую пример код по умолчанию, который был указан при создании новой функции, как указано ниже:

/** 
* Responds to any HTTP request that can provide a "message" field in the body. 
* 
* @param {!Object} req Cloud Function request context. 
* @param {!Object} res Cloud Function response context. 
*/ 
exports.helloWorld = function helloWorld(req, res) { 
    // Example input: {"message": "Hello!"} 
    if (req.body.message === undefined) { 
     // This is an error case, as "message" is required. 
     res.status(200).send('No message defined!'); 
    } else { 
     // Everything is okay. 
     console.log(req.body.message); 
     res.status(200).send(req.body.message); 
    } 
}; 

И простой HTML со следующим Javascript:

$.ajax({ 
    url: "https://us-central1-bustling-opus-830.cloudfunctions.net/Authenticate", 
    type: "POST", 
    data: { 
     message: 'Testing' 
    }, 
    dataType: 'json', 
    success: function (response) { 
     console.log(response); 
    }, 
    error: function (xhr, status) { 
     console.log(xhr); 
    } 
}); 

Это вызывает ошибку.

В моей консоли DEV я вижу, что запрос сети проходит. Вот HTTP Response Headers я получаю это:

cache-control:private 
content-encoding:gzip 
content-length:27 
content-type:text/html; charset=utf-8 
date:Wed, 08 Feb 2017 03:45:50 GMT 
etag:W/"7-274e639a" 
function-execution-id:azc1zqfb1tq8 
server:Google Frontend 
status:200 
vary:Accept-Encoding 
x-cloud-trace-context:70e08d634a9644c32530326de0471a64;o=1 
x-cloud-trace-context:70e08d634a9644c32530326de0471a64 
x-powered-by:Express 

я бы ожидал увидеть Access-Control-Allow-Origin заголовок внутри заголовков ответа, чтобы указать, что оно позволяет * но я определенно не видя этого.

Сумасшедшая вещь, хотя в том, что, когда я смотрю на пункт Сеть и нажмите на ответ я получаю:

Testing 

Что говорит о том, что при прочих равных условиях, он РЕАЛЬНО побежал!

Приносим извинения, если это было ранее, но я искал столько разных ключевых слов, и ничто, кажется, не решило мою проблему. Я думал, что свежая пара взглядов на этот вопрос (и некоторый достойный опыт) поможет.

Заранее благодарен!

Answer 1

На переднем плане (HTTP) облачная функция Google должна устанавливать соответствующие заголовки CORS в ответах на запросы клиента AJAX. Параметры запроса и ответа HTTP Functions имеют эквивалентные свойства соответствующим объектам ExpressJS, которые могут использоваться для установки заголовков CORS и при необходимости отвечать на предполетные запросы.

Например:

exports.Authenticate = function Authenticate (req, res) { 
    //set JSON content type and CORS headers for the response 
    res.header('Content-Type','application/json'); 
    res.header('Access-Control-Allow-Origin', '*'); 
    res.header('Access-Control-Allow-Headers', 'Content-Type'); 

    //respond to CORS preflight requests 
    if (req.method == 'OPTIONS') { 
     res.status(204).send(''); 
    } 

    //continue function ... 

}; 

заголовки и логика выше, должны быть изменены, чтобы отражать конкретные потребности вашей службы, но, будем надеяться, поможет вам начать работу.

Answer 2

Если вы все еще заинтересованы в ответе, я на самом деле написал сообщение в блоге о том, как обращаться с промежуточным программным обеспечением Express: https://mhaligowski.github.io/blog/2017/03/10/cors-in-cloud-functions.html.