如何为嵌入iframe的Heroku上Streamlit应用配置CORS？

我在Next.js应用的iframe中嵌入了部署在Heroku上的Streamlit应用，该应用支持CSV上传功能：直接访问时运行完全正常，但通过跨域iframe访问时会抛出如下错误：

AxiosError: Request failed with status code 403

这明显是CORS相关问题，我需要在Heroku上配置CORS以允许我的Next.js应用域名发起请求的具体指导。我已经查阅过多个相关社区话题，但未找到可行的解决方案。

内容的提问来源于stack exchange，提问作者Milap