如何配置Google Forms CORS策略解决Datafree零评级嵌入跨域问题

Google Forms 面向普通用户的配置项中，不存在自定义跨域允许列表的功能。所有 Google 表单的跨域嵌入规则、资源加载策略均为 Google 服务端统一管控，无法通过表单后台设置将 Datafree 零评级子域这类自定义域名加入白名单。

此类 CORS 报错，并非 Google 主动拦截 Datafree 域名的嵌入请求，而是 Datafree 的 URL 重写逻辑误将 iframe 原本指向 docs.google.com 的表单地址，替换为自身子域下的无效路径，导致 iframe 加载到的并非正常的 Google 表单页面，才触发了后续的脚本加载失败、跨域报错。

• 调整 Datafree 侧的 URL 重写规则
  • 在重写规则中增加白名单，排除所有 docs.google.com 相关的 URL，不要修改嵌入表单的 iframe 原始 src 地址，让 iframe 直接加载官方的 Google 表单链接。
  • 如果零评级通道支持不重写域名也可走免费流量，该方案无需改动现有表单配置，嵌入后表现与正常付费的 Thinkific 站点完全一致。
  • 如果零评级规则要求只有 Datafree 子域资源才能走免费流量，可联系 Datafree 运营方确认是否支持将 docs.google.com 加入零评级计费白名单，不对该域名做重写、直接对其流量执行反向计费。
• 改用静态表单 + 后端提交转发
  • 如果无法调整 Datafree 的重写规则，可将现有 Google 表单的内容同步为 Thinkific 站点下的纯 HTML 静态表单页面，所有表单资源完全托管在 Thinkific 域名下，会被 Datafree 正常重写，不会触发跨域问题。
  • 表单提交逻辑可通过 Google Apps Script 部署的 Web App 实现，接收静态表单的提交数据后自动写入对应 Google Sheets，无需依赖 Google Forms 的前端脚本。

内容的提问来源于stack exchange，提问作者Sean