API Gateway中CORS对GET生效但POST失效问题求助

API Gateway端点：https://mhw8mm294k.execute-api.us-east-1.amazonaws.com/prod/saveImage，集成Lambda函数，支持GET、POST、OPTIONS方法，已启用CORS，Lambda返回必要响应头。

• GET方法CORS测试正常
• POST请求时触发CORS错误：

Access to XMLHttpRequest at 'https://mhw8mm294k.execute-api.us-east-1.amazonaws.com/prod/saveImage' from origin 'http://localhost:8080' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.

• 请求状态码为400 Bad Request
• Postman可正常调用POST接口，但axios调用失败

1. 先排查400错误的根源（CORS提示大概率是次生问题） #

Postman能正常调用说明接口核心逻辑没问题，但axios调用返回400，基本是请求参数/格式和Postman不一致，导致API Gateway或Lambda提前报错，此时错误响应没携带CORS头，浏览器才抛出CORS错误。

• 逐行对比axios与Postman的请求细节：
  • 请求头：检查Content-Type是否匹配（比如Postman用multipart/form-data，axios默认application/json）
  • 请求体：确认格式正确（是否为合法JSON字符串、参数名是否和接口要求一致）
  • 核对是否遗漏必填参数

2. 确保API Gateway错误响应携带CORS头 #

即使请求报错（如400），API Gateway也需返回CORS头，否则浏览器会拦截响应并提示CORS错误：

• 进入API Gateway控制台，找到该POST方法的集成响应，为400等错误状态码配置响应头，添加Access-Control-Allow-Origin等CORS相关字段
• 或直接启用API Gateway的默认CORS配置，确保所有响应（包括错误响应）都携带CORS头

3. 完善Lambda的错误处理逻辑 #

如果Lambda在处理请求时抛出异常（如参数校验失败），可能未返回正确的响应头：

• 确保Lambda的错误分支也返回包含Access-Control-Allow-Origin、Access-Control-Allow-Headers等头的响应对象
• Node.js示例错误响应：

exports.handler = async (event) => {
  try {
    // 正常业务逻辑
  } catch (error) {
    return {
      statusCode: 400,
      headers: {
        'Access-Control-Allow-Origin': 'http://localhost:8080', // 或指定允许的Origin
        'Access-Control-Allow-Headers': 'Content-Type'
      },
      body: JSON.stringify({ error: '参数格式错误' })
    };
  }
};

4. 验证OPTIONS预请求的响应 #

虽然GET正常，但POST的OPTIONS预请求可能存在配置疏漏：

• 用浏览器开发者工具查看OPTIONS请求的响应头，确认Access-Control-Allow-Methods包含POST，Access-Control-Allow-Headers覆盖axios发送的所有自定义头
• 检查API Gateway的OPTIONS方法集成响应是否正确配置了这些字段

5. 核对axios请求配置 #

确认axios请求没有特殊配置导致格式异常：

• 如果是上传文件，必须使用FormData对象，且不要手动设置Content-Type（axios会自动识别并处理）
• 上传文件的axios示例：

const formData = new FormData();
formData.append('image', file);

axios.post('https://mhw8mm294k.execute-api.us-east-1.amazonaws.com/prod/saveImage', formData);

内容的提问来源于stack exchange，提问作者Michael Clovis