Как включить xss запросы только для гаджетов гугл

Question

Я создаю гаджет-приложение Google, которое должно взаимодействовать с моим сервером. Однако мне нужно включить междоменные запросы в моих сценариях, чтобы сделать это:

заголовок ('Access-Control-Allow-Origin: *');

Я хотел бы открывать только запросы, исходящие от Google, но установка следующего значения не работает: header('Access-Control-Allow-Origin: google.com');

Что я должен установить, чтобы это работало для гаджетов Google?

Answer 1

Оказывается, что ответ здесь - "gmodules.com", основанный на заголовке "origin", который я обнаружил в консоли firebug.