我正在使用Cloud IAP保护我在Google App Engine上的应用。
我的应用程序具有Python和Angular的两项服务。
我正在尝试使用Angular连接到Python Flask内置的RESTful API。我的API已经允许OPTIONS请求。
但是，当我发出请求时，出现以下错误：
从原点“ https://accounts.google.com/o/oauth2/v2/auth?login_hint=0...jE1ch871g”到“ https://my-project.appspot.com/myapi/hoge”（重定向自“ https://my-project.appspot.com”）对XMLHttpRequest的访问已被CORS策略阻止：无“访问控制允许原点”标头出现在请求的资源上。
我知道跨域请求已被Google IAP阻止。
如何在Google IAP中设置CORS？或者，我还能做什么？