Angular> = 8的内容安全策略

Question

如何正确使用Angular> = 8实施CSP（内容安全策略）？

我尝试过类似的操作：

<meta http-equiv="Content-Security-Policy" content="script-src 'self'; style-src 'self'; img-src 'self';" />

在控制台上，出现以下错误：

要编译，我使用了以下选项，但没有成功：

npm build --prod npm run build --prod npm build --aot --prod

Answer 1

添加元标记

<meta http-equiv="Content-Security-Policy" content="YOUR_CSP">

在index.html文件的开头