Recomendação de CORS para Webhook de Emissões

qual recomendação de cors para callback?

Boa tarde, @elicast5242! Tudo joia?
Você irá utilizar o webhook da API de Emissões?

Como o callback da API de emissões não tem informação de pagamento, apenas um "algo mudou em xxxx, dá uma olhada lá", não tem nada muito crítico. Pois você só vai confiar no pagamento após uma requisição de consulta, e nela você vai poder verificar o certificado da Efí.