サーバーとやり取りする必要がある Google ガジェット アプリケーションを構築しています。ただし、これを許可するには、スクリプトでクロスドメイン リクエストを有効にする必要があります。
header('Access-Control-Allow-Origin: *');
Google からのリクエストのみを開きたいのですが、次の値を設定しても機能しません: header('Access-Control-Allow-Origin: google.com');
Googleガジェットでこれを機能させるには、何を設定すればよいですか?