我正在尝试在按钮单击事件时从我的Firebase存储中下载文件，但它给我“访问控制允许起源”错误。

https://firebase.google.com/docs/storage/web/download-files

根据上面的链接，我正在尝试配置CORS。我安装了gsutil命令行工具。但是我找不到我需要复制此代码的cors. json文件

[
 {
 "origin": ["*"],
 "method": ["GET"],
 "maxAgeSeconds": 3600
 }
]

然后我使用命令gsutil cors get gs：//

是否需要先为存储桶创建CORS配置文件？

下面是我的按钮点击方法，以防错误在代码中。

downloadAttachment(fileName) {
var uid = AuthService.uid;
let storageRef = firebase.storage().ref().child('assignments/' + uid + '/' + fileName);
storageRef.getDownloadURL().then(url => {
  console.log(url);
  var xhr = new XMLHttpRequest();
  xhr.responseType = 'blob';
  xhr.onload = function (event) {
    var blob = xhr.response;
  };
  xhr.open('GET', url);
  xhr.send();
});
}

错误：

请求的资源上没有'Access-Control-Allow-Origin'标头。因此不允许访问http://localhost:4200。

谢谢。