nginx が Content-Security-Policy を構成し、フォントが強制終了される

Question

Content-Security-Policy を使用する場合、Web ページに不可解なものが挿入され、何らかの理由で https をオンにできません。これは nginx サーバー側の Content-Security-Policy 設定です。その後、ブラウザで Font が強制終了されていることを確認しましたが、どうすればよいかわかりません。

習慣沉默 · Answer

サーバー-->ネットワーク-->ユーザーブラウザ。サーバーもブラウザも正しいです。 Web ページに不可解なものが挿入されたり、ネットワーク送信中に誰かがデータを挿入したり変更したりします (一般的なものには、DNS ハイジャックや HTTP トラフィックハイジャックなどがあります)。 HTTP はクリアテキストプロトコルであるため、ハイジャックされることが非常によくあります。
最後に、制御された HTTP ヘッダーを追加しました。これは他の人が簡単に削除できます。質問に添付していただいた画像ですが、よく見えなかったので参考にしませんでした（後ほどHARファイルを使用した方が適切かもしれません）。