Cloud API Gateway 不允许使用 CORS

问：

我有连接到 的 Cloud Gateway API。 它适用于我生成的 API 密钥，但是当我将密钥限制为仅启用对我的特定域的访问时 - ，我开始在客户端上收到 CORS 错误。（它不受域限制）Cloud Functionexample.com

所以我在控制台的文件中启用了 CORS，文件没有错误，但是当我使用密钥从我的域访问 API URL 时，我仍然收到 CORS 错误：config

https://project-xxxx.uc.gateway.dev/search?key=AIxxxxxxxxx

配置：

swagger: "2.0"
info:
  title: projectapi
  description: "data api"
  version: "1.0.0"
schemes:
  - "https"
host: "project-xxxxxxxx.apigateway.xxxxx-xxxxx.cloud.goog"
x-google-endpoints:
- name: "project-xxxxxxxx.apigateway.xxxxx-xxxxx.cloud.goog"
  allowCors: True  
paths:
  "/search":
    get:
      description: "data"
      operationId: "project"
      x-google-backend:
        address: https://us-central1-projectName.cloudfunctions.net/search
      security:
        - api_key: [key]
      responses:
        200:
          description: "Success."
          schema:
            type: string
        400:
          description: "Invalid"

securityDefinitions:
 api_key:
    type: "apiKey"
    name: "key"
    in: "query" 

My Cloud Function 确实允许 CORS，如果使用密钥中的链接直接调用，则效果很好。address

为什么此配置不允许网关的 CORS？