content-security-policy,安全_怎么在网站添加 Content-Security-Policy，content-security-policy,安全,policy

怎么在网站添加 Content-Security-Policy

我看Gmail、inbox、知乎等网站都有，
在使用chrome插件直接在网页中插入frame的时候不被允许了(最后是先引的插件里的frame，套了两frame解决的)。

我想知道怎么在网站中添加CSP？