Lambdaプロキシ統合のCORS設定を行う場合、OPTIONSの設定は必要なのか

Question

前提

ApiGatewayからlambdaを起動して、プログラムを動かそうとしています。　今は仮のプログラムなのですが、今後CORS対応なども必要になります。

ApiGatewayの設定でLambdaプロキシ統合を選択した場合、lambdaのレスポンスでCORSのAccess-Control-Allowを返却しなければいけないことはわかっています。

質問したい内容としては、「Lambdaプロキシ統合を選択した場合、lambdaでCORS対応を行えば、API GatewayでのOPTIONSメソッド設定などは何も必要ないのか」ということです。

AWSの公式の回答は下記です。
＞Lambda プロキシ統合、または HTTP プロキシ統合の場合、APIGateway で必要な OPTIONS レスポンスヘッダーを引き続き設定できます。
https://docs.aws.amazon.com/ja_jp/apigateway/latest/developerguide/how-to-cors.html

「APIGatewayで必要な OPTIONS レスポンスヘッダーを引き続き設定できます。」という意味がよくわかりません。
プロキシ統合した場合、統合レスポンスがグレーアウトされ、OPTIONSに設定したとしても、何も返却できないような気がしていて、設定が必要ないという認識ですがどうなのでしょうか。
繰り返しになりますが、「lambdaプロキシ統合ではOPTIONS メソッドを実装する必要があるのかないのか」、が聞きたいこととなります。

よろしくお願いいたします。

実現したいこと

• Lambdaプロキシ統合を使用してのlambdaのCORS対応

発生している問題・エラーメッセージ

Lambdaプロキシ統合でもOPTIONS のメソッドが必要なのかどうなのかが不明

該当のソースコード

公式から持ってきたものでサンプルですが、ヘッダーなどは下記と同じものを返却しております。

import json

def lambda_handler(event, context):
    return {
        'statusCode': 200,
        'headers': {
            'Access-Control-Allow-Headers': 'Content-Type',
            'Access-Control-Allow-Origin': 'https://www.example.com',
            'Access-Control-Allow-Methods': 'OPTIONS,POST,GET'
        },
        'body': json.dumps('Hello from Lambda!')
    }

試したこと

シンプルリクエストはCORSに引っかからず問題ないことは確認しました。

Answer 1

Webブラウザがアクセスするケースかつ特定の条件下で必要です。 以下のMDNのサイト内にある単純リクエストに該当する場合、OPTIONSメソッドを使用してプリフライトリクエストを実施しません。そのためこのケースの場合はOPTIONSメソッドの設定は不要となります。
https://developer.mozilla.org/ja/docs/Web/HTTP/CORS

ですがAPI Gatewayを使うAPIの大半はJSONやバイナリメディアを返すかと思います。そのため単純リクエストに合致するケースではなくなりFirefoxやChromeなどブラウザはOPTIONSメソッドのリクエストを実施します。
このときAPI GatewayにOPTIONSメソッドを設定していない場合はGetやPostメソッドがない状態と同じようにエラーとなり、CORS関連のエラーになり後続のGETリクエストやPOSTリクエストは実施されません

Comments

[MOGU]

ありがとうございました
OPTIONSメソッドを設定しようと思います
参考になりました