使用htaccess将Google字体和标记管理器添加到Content-Security-Policy

Question

我正在考虑在htaccess文件中添加CSP标头。

到目前为止，我已经开始工作了。

- hosts: 192.168.1.1
  connection: network_cli
  tasks:
  - name: send config
    ios_config:
      lines:
        -config 
        -config

这很好，但现在我的Google字体无法使用。经过一番谷歌搜索后，我发现此示例适用于其他人，但问题是，当我查看该网站时，它给了我500内部错误。

Header add Content-Security-Policy "default-src 'self'" 

我还想添加Google Analytics（分析）/标签管理器。

由于我尚不完全了解CSP，因此任何帮助将不胜感激。