内容安全策略：页面设置阻止了https://www.google.com/recaptcha/api2/的加载。

Question

尝试加载验证码时，我会收到此错误。我只有当我添加 https://www.google.com/ 我的CSP的一部分。我担心的是，我对Google.com的开放率太大。我的问题是，除了 https://www.google.com/recaptcha 和 https://www.google.com/ ？

此默认SRC块不起作用，并显示此错误

内容安全性策略：该页面的设置阻止了 https：//www.google.com/recaptcha/api2/..... 。

 "default-src 'self'  https://www.google.com/recpatcha/;

此默认SRC块确实有效

 "default-src 'self'  https://www.google.com/recpatcha/ https://www.google.com/;