Een HTTP Cloud Function ontvangt metrics van een afzonderlijke web-origin van een applicatie. Welke waarde voor de Access-Control-Allow-Origin header staat alleen die applicatie toe om metrics te posten?

De Access-Control-Allow-Origin header specificeert welke origins toegang hebben tot de resource. Om alleen een specifieke applicatie toe te staan metrics te posten, moet de waarde van deze header exact overeenkomen met de web-origin van die applicatie. Een wildcard () zou alle origins toegang geven, wat een beveiligingsrisico vormt. Een wildcard voor subdomeinen is te breed als het om één specifieke origin gaat. De eigen origin van de Cloud Function zou alleen de Cloud Function zelf toegang geven, niet de externe applicatie. Daarom is het specificeren van de exacte web-origin van de applicatie de meest veilige en correcte methode.