我正在为shopify开发一个应用程序，该应用程序可以使客户将消息发送给网站所有者。 为此，我做了一个小服务器，可以在发布请求后发送电子邮件。 自然，shopify不会让我这样做。取而代之的是，我遇到了交叉，跨源请求问题。因此，我创建了一个私人应用程序，但是它们似乎无法为我提供向服务器发出发布请求的功能。
因此，我正在考虑制作公开的不公开应用。但是我对上一次尝试感到有些疲倦，并且不想（第一次）开始实施oauth只是为了发现我仍未获得所需的功能。
任何人都可以告诉我，对于将来自客户端的Ajax请求列入服务器白名单的最低要求是什么？