标签： google-app-engine google-cloud-platform cors
我正在使用Cloud IAP保护API（在Google App Engine上），并且希望通过浏览器中的JavaScript应用访问它们。
问题是：浏览器尝试发送预检OPTIONS请求，但该请求已被IAP阻止。由于我无法将任何Authorization标头附加到OPTIONS，解决方案是什么？
OPTIONS
Authorization