結果 : header set content-security-policy default-src 'self'