как включить запросы xss только для гаджетов Google

Question

Я создаю приложение гаджета Google, которое должно взаимодействовать с моим сервером. Тем не менее, мне нужно включить междоменные запросы на мои скрипты, чтобы это разрешалось:

header ('Access-Control-Allow-Origin: *');

Я бы хотел только открыть запросы, исходящие из Google, но установка следующего значения не работает: header ('Access-Control-Allow-Origin: google.com');

Что мне нужно настроить для работы с гаджетами Google?

Answer 1

Вызывается ответ здесь «gmodules.com», основанный на заголовке «origin», который я поймал в консоли firebug.