Nginx konfiguriert Content-Security-Policy und Font wird getötet

Question

Einige unerklärliche Dinge werden in die Webseite eingefügt. Aus irgendeinem Grund kann https nicht aktiviert werden, wenn Sie sich für die Verwendung der Content-Security-Policy entscheiden.
Dies ist die Content-Security-Policy-Konfiguration auf der Nginx-Serverseite

Dann überprüfte der Browser, ob Font getötet wurde, und ich wusste nicht, was ich tun sollte.

Answer 1

服务器-->网络-->用户浏览器。 服务器没错，浏览器没错。网页被插入一些莫名其妙的东西，有人在在网络传输中插入和修改的数据（常见的有DNS劫持和HTTP流量劫持）。 而HTTP是明文协议，所以被劫持非常常见。
最后，你增加了一个控制的HTTP HEADER，别人也很容易删除它。至于你在题中附的图片，我看不太清，所以没有当做参考（后续使用HAR文件可能比较合适）。