HTTP Cloud Function получает метрики из отдельного веб-источника приложения. Какое значение заголовка Access-Control-Allow-Origin позволяет только этому приложению отправлять метрики?

Для обеспечения безопасности и предотвращения атак межсайтовой подделки запросов (CSRF) и других угроз, связанных с CORS, необходимо строго контролировать, какие источники могут взаимодействовать с вашей Cloud Function. Указание точного веб-источника приложения в заголовке Access-Control-Allow-Origin гарантирует, что только это конкретное приложение имеет разрешение на отправку метрик. Использование (звездочки) разрешит запросы от любого источника, что является небезопасным. Подстановочные знаки для субдоменов или собственный источник Cloud Function не обеспечивают необходимую специфичность и могут открыть уязвимости, позволяя другим приложениям или доменам отправлять данные.