cors - AMP Email Playground 的正确 AMP-Access-Control-Allow-Source-Origin 响应 header 是什么？

Question

amp-email "security requirements" 的文档状态:

All responses must echo the origin and __amp_source_origin values from above if they are valid:

Access-Control-Allow-Origin: https://amp.gmail.dev
AMP-Access-Control-Allow-Source-Origin: amp@gmail.dev
Access-Control-Allow-Source-Origin: AMP-Access-Control-Allow-Source-Origin

If the response doesn't contain these values, the CORS request fail, resulting in a browser console warning message.

我正在 Playground 上测试 amp-list 的使用，我的回复包含这些标题。但是，数据没有出现，并且在控制台中我收到以下错误:Request xhr failed: The amp-access-control-allow-source-origin must be equal to the amp source origin sent in the request。 ​​​请求中提供的amp_source_origin如预期的那样是amp@gmail.dev。

这是我返回的相关响应 header 的副本:

Access-Control-Allow-Origin: https://amp.gmail.dev
Access-Control-Allow-Source-Origin: AMP-Access-Control-Allow-Source-Origin
Amp-Access-Control-Allow-Source-Origin: amp@gmail.dev

我需要提供一些额外的标题吗？

Answer 1

Gmail AMP Playground 中 CORS 的正确 header 如下:

Access-Control-Allow-Origin: https://amp.gmail.dev
AMP-Access-Control-Allow-Source-Origin: amp@gmail.dev
Access-Control-Expose-Headers: AMP-Access-Control-Allow-Source-Origin

Gmail 的文档最初有一个错误，即错误地使用了 Access-Control-Allow-Source-Origin 而不是 Access-Control-Expose-Headers，但现在是这样固定。