gmail - 如何仅对谷歌小工具启用 xss 请求

Question

我正在构建一个需要与我的服务器交互的谷歌小工具应用程序。但是，我需要在我的脚本上启用跨域请求以允许这样做：

header('Access-Control-Allow-Origin: *');

我只想打开来自 Google 的请求，但设置以下值不起作用： header('Access-Control-Allow-Origin: google.com');

我应该设置什么才能使这项工作适用于谷歌小工具？

Answer 1

原来这里的答案是“gmodules.com”，基于我在萤火虫控制台中捕获的“origin”标题。