設定這個參數可以控制網頁載入時載入東西的來源。

範例： Header always set Content-Security-Policy "default-src https:; script-src 'self'; style-src 'unsafe-inline' fonts.googleapis.com"

• 允許透過https載入內容
• 允許從gonts.googleapis.com載入style內容
• 允許從toolman.xyz載入script內容

檢查網站的標頭 Analyse your HTTP response headers

參考資料：

• https://scotthelme.co.uk/content-security-policy-an-introduction/