課題
Cognitoでアプリケーションロードバランサー(以後ALB)に実装した認証機能で、ログアウトしてログイン画面にリダイレクトする挙動を実装したいが、CORSエラーが発生している。
前提
ALBでEC2のインスタンスにリクエストを振り分けています。今回、ALBにCognitoで認証機能を実装しました。未ログインの状態でインスタンスにアクセスするとCognitoで作成されたログイン画面が表示され、ログイン情報を入力すると表示したい画面が表示されるようになりました。
その後、ログアウト機能を実装するためにサーバーサイドプログラムでブラウザに保存されたセッションCookieの削除とログアウトエンドポイントへのリダイレクトレスポンスをレスポンスする機能を実装しました。
実現したいこと
ログインした後の画面に、ログアウトボタンを配置しボタンを押下することでサーバーサイドのプログラムを呼び出し、ログアウトしてさらにログイン画面を表示したい。
考えられる問題
ログアウトエンドポイントにリダイレクトしようとすると、CORSエラーが発生します。これはCognitoのドメインとログイン後の画面のドメインが違うためだと思われます。fetch APIでサーバーサイドプログラムを呼び出しているのでno-corsを使用したのですが、その場合だとレスポンスデータが返されないためno-corsを使用しないで、Access-Control-Allow-Originのような形で設定する必要があるのかなと思ったのですが、そういったことを取り上げているサイトがなかったので質問させていただきました。