nginx 设置 Content-Security-Policy

可以在 nginx 配置文件中添加以下指令来设置 Content-Security-Policy：

add_header Content-Security-Policy "directive1; directive2; ...";

其中 directive1、directive2 等为 Content-Security-Policy 指令。常见的指令包括：

default-src：指定默认允许加载资源的来源；
script-src：指定允许加载 JavaScript 的来源；
style-src：指定允许加载 CSS 的来源；
img-src：指定允许加载图片的来源；
font-src：指定允许加载字体的来源；
等等。

详细的指令及用法可以参考 Content Security Policy Level 3 Specification。