我有一个错误报告信我创建了使用谷歌Apps的脚本，并将其发布到我自己运行，并为想“任何人，甚至是匿名的，”这接近应意味着X-域请求GAS是允许的。
但是，Access-Control-Allow-Origin在代码发布到信标后，我的浏览器现在显示响应中没有标头。
我在这里错过了什么吗？这曾经在两个月前有效。只要气体公布，供公众查阅，那么它被设置Access-Control-Allow-Origin标题。
在 Google Apps 脚本中：
代码.gsfunction doPost(data){
if(data){
//Do Something
}
return ContentService.createTextOutput("{status:'okay'}", ContentService.MimeType.JSON);
}
客户端：
脚本.js$.post(beacon_url, data, null, "json");
在调用 contentservice 脚本时，我总是为 JSONP 发送回调。由于 GAS 不支持 CORS，这是确保您的应用程序在 x 域问题到来时不会中断的唯一可靠方法。
在 jQuery 中进行调用只需添加“&callback=?”。它会弄清楚其他一切。
var url = "https://script.google.com/macros/s/{YourProjectId}/exec?offset="+offset+"&baseDate="+baseDate+"&callback=?";
$.getJSON( url,function( returnValue ){...});
在服务器端
function doGet(e){
var callback = e.parameter.callback;
//do stuff ...
return ContentService.createTextOutput(callback+'('+ JSON.stringify(returnValue)+')').setMimeType(ContentService.MimeType.JAVASCRIPT);
}
我已经因为同样的问题失去了几个小时。解决方法很简单。
当您将脚本部署为 webapp 时，您将获得两个 URL：/dev一个和/exec一个。您应该使用/exec一个来进行跨域 POST 请求。在/dev一个总是私人的：它需要被授权和没有设置*允许来源头。
PS.：那个/exec似乎被冻结了——它不会反映任何代码更改，直到您使用新版本字符串手动部署它（部署对话框中的下拉列表）。要使用/devURL调试最新版本的脚本，只需安装替代浏览器并禁用其网络安全功能（GoogleChrome 中的--disable-web-security）。
只是为了让像我这样只对 POST 请求感兴趣的人更简单：
function doPost(e){
//do stuff ...
var MyResponse = "It Works!";
return ContentService.createTextOutput(MyResponse).setMimeType(ContentService.MimeType.JAVASCRIPT);
}
我偶然发现了同样的问题：
/exec在本地主机上运行网页时，从浏览器调用-urls 很顺利我试图避免将我的 POST JSON-clientcode 重构为 JSONP（我持怀疑态度，因为以前总是有效的）。
幸运的是，在我做了一个非 CORS 请求（fetch()在来自 https 域的浏览器中，使用mode: no-cors）之后，通常的 CORS 请求再次正常工作。
最后一个解释可能是：每个新的 appscript-deployment 在其配置实际稳定在服务器级别之前都需要一些时间/使用。
当我尝试将应用程序脚本应用程序与另一个 Vue 应用程序集成时，我遇到了类似的 CORS 策略错误问题。
请注意以下配置：
希望这对你有用。