javascript - 内容安全策略阻止了 less.min.js 的资源

Question

我正在尝试在我的站点中使用 CSP，但在控制台中出现了三个被阻止的错误。我的样式文件是 LESS 文件。在我使用的主要样式文件中

@import url("https://meyerweb.com/eric/tools/css/reset/reset.css");

，我只有一个外部文件。

我的 CSP 是

<meta http-equiv="Content-Security-Policy" content="
default-src 'self';
script-src  'self';
style-src  'self' https://meyerweb.com/eric/tools/css/reset/reset.css;
object-src 'none';
base-uri 'self';
connect-src 'self';
font-src 'self';
frame-src 'self';
img-src 'self';
manifest-src 'self';
media-src 'self';
worker-src 'none';">

但我的控制台抛出这个：

unsafe-inline

有效，但不是 CSP 的目标。我能做什么？

标签： javascriptlesscontent-security-policy