我有一个通过AWS Cognito进行身份验证的网站（https://example.com）。 https://example.com每隔一段时间就会抛出此JS错误...
跨域请求被阻止：“同源策略”不允许读取https://example.auth.us-east-1.amazoncognito.com/oauth2…处的远程资源（原因：CORS标头“ Access-Control-Allow-Origin”丢失）。
愚蠢的问题... 哪个站点需要Access-Control-Allow-Origin标头？
https://example.com或https://example.auth.us-east-1.amazoncognito.com？
我在example.com的标头中尝试了几种变体，但没有运气。谢谢