内容安全策略：页面的设置阻止加载内联资源（“default-src”）。 NodeJS

Question

我收到内容安全策略：页面的设置阻止加载内联资源（“default-src”）。当我尝试访问实时服务器上网站的登录部分时。

我发布了完整的源代码这里

我也尝试添加

<meta http-equiv="Content-Security-Policy" content="default-src 'self'">

但是没有成功

Answer 1

尝试完全添加这一行：

<meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' 'unsafe-inline'; script-src 'self' 'unsafe-inline' 'unsafe-eval' http://www.google.com">