Мой вариант использования требует, чтобы мое приложение возвращало заголовки CORS, когда ответ об ошибке равен 401.
Эта функциональность была добавлена AWS в прошлом году (см.). Это можно сделать с помощью шаблона Cloudformation и Swagger, но я не уверен, что это возможно с Chalice.