为WSO2 API管理器JWT授权令牌终结点配置CORS

我有一个浏览器应用程序，它调用WSO2 API管理器端点以将JWT交换为访问令牌

从Javascript调用的端点是https://WSO2APIM/oauth2/token

问题是，由于CORS限制，浏览器阻止了此呼叫：

已阻止跨源请求：同一源策略不允许读取 位于的远程资源。理由：CORS 缺少标题“访问控制允许来源”

如何配置此端点的CORS权限

---

.

您可以通过向令牌端点添加cors handler来启用cors

org.wso2.carbon.apimgt.gateway.handlers.security.CORSRequestHandler

看