担心有些地方还是调用 http 的会出问题. 通过 Content Security Policy Report Only: default src https: 'unsafe inline' 'unsafe eval'; report uri https://example.com/reportingEndpoint 可以找到错误. 还有什么解决方案么?
