一個 HTTP Cloud Function 從一個獨立的應用程式網路來源接收指標。哪個 Access-Control-Allow-Origin 標頭值只允許該應用程式發布指標？

正確答案是「該應用程式的確切網路來源」，因為這是最安全的 CORS 配置，它只允許指定的單一來源發送請求。使用星號 會允許任何來源發送請求，這會造成安全漏洞。應用程式所有子網域的萬用字元雖然比星號更具限制性，但仍可能允許非預期的子網域進行存取。Cloud Function 自己的來源則不正確，因為指標是從獨立的應用程式發送，而不是從 Cloud Function 本身發送。因此，為了確保只有該應用程式能發布指標，應明確指定其完整的網路來源。