業務でawsで立ち上げたapiと連携させたwebサイトを作っているのですが、awsからアクセス権がないといわれてしまっています。（ローカル環境でterminalからpostを送ると問題なく稼動しています）

実行したのは以下のようなjsです。

javascript
1$.ajax({
2                url: hostUrl,
3                type:'POST',
4                dataType: 'json',
5                data : {parameter1 : param1, parameter2 : param2 },
6                timeout:10000,
7                success: function(data) {
8                              alert("ok");
9                },
10                error: function(XMLHttpRequest, textStatus, errorThrown) {
11                             alert("error");
12                }
13});
14

またエラーとして以下のようにどうやらアクセス権限が与えられていないようでした。

No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'https://[company name].cybozu.com' is therefore not allowed access.

またserverlessでのymlでの設定は以下のようになっています。

service: my-service

provider:
  name: aws
  runtime: python2.7

# you can overwrite defaults here
  stage: dev
  region: ap-northeast-1

functions:
  hello:
    handler: handler.hello
    events:
      - http:
          path: dev/greet
          method: post
          cors: true

serverlessで環境構築をしたのでserverlessのymlファイルをいじって対処したかったのですがうまくいかなかったので、awsのダッシュボードからcorsの変更を行おうとしたのですが、そこでもエラーが発生してしまいました。
cors設定

Access-Control-Allow-Methods : POST
Access-Control-Allow-Headers : 'Content-Type,X-Amz-Date,Authorization,X-Api-Key,X-Amz-Security-Token'
Access-Control-Allow-Origin : '*'

エラー画面

何か気づいた点など少しでもレスポンスいただければ幸いです。

行動規範の内容に同意します

回答2件

awsからアクセス権がないといわれてしまっています。（ローカル環境でterminalからpostを送ると問題なく稼動しています）

いえ、awsのCROSは正しく反映されておりアクセス権はあります。なのでTerminalから操作したときは動いています。

私もserverless framework 1.7をつかっていくつかapiを作っていますが
下記設定で正しくcrosが反映されています

  postClient:
    handler: handler.postClient
    events:
      - http:
          path: clients
          method: post
          cors: true

handler.helloのコードがわからないですが、原因はこれの通りで、

Origin 'https://[company name].cybozu.com' is therefore not allowed access.

たぶんkintoneのアプリ開発業務ですかね？
cybozu側でCROSを禁止しているので、awsから*.cybozu.comのapiを素直には呼び出せません

-- sample.js
/* kintone用のパラメータ（変更が必要） */
var DOMAIN = 'subdomain.cybozu.com'; //kintone環境のドメイン
var APP_ID = 1;   //実績アプリのアプリID
var SPACE_ID = 1;   //スペースのID
var LOGIN_NAME = 'Administrator'; //適宜変更
var PASSWORD = 'secret'; //適宜変更

こんな感じでパラメータを追加してapiをコールする必要があります

がんばってみてください。

投稿2017/03/04 03:02

編集2017/03/04 03:03