Content-Security-Policy 头设置错了，搞了一下午的XSS防护，浏览器控制台一直在报错，差点把我整emo了 好在最后还是找到了问题所在，script-src 里面少了 'self'，唉，这种细节真的太容易忽略了...
登录/注册
