为什么我的内容安全策略阻止表单数据被发送？

Question

我有一个类似的csp：

default-src 'self'; script-src 'self'; form-action 'self' *.example.com;

但出于某种原因我收到错误

  

拒绝将表单数据发送到http://www.test.example.com/因为它   违反以下内容安全政策表格 - 行动'自我'   * .example.com的“

它似乎可以在我的本地计算机上运行，​​但是当迁移到我的服务器时会出现问题。有没有人有任何想法可能导致差异？