Я хочу загрузить шрифты из Google, но это не работает, пробовал разные варианты Content-Security-Policy, но по-прежнему не работает. С конфигурацией ниже, я получаю:
, поскольку оно нарушает следующую директиву политики безопасности содержимого:
msgstr "default-src 'self'". Обратите внимание, что 'style-src' не был установлен явно, поэтому
'default-src' используется как запасной вариант.
Имеет ли эта ошибка смысл? Я устанавливаю свойство style-src.
Что я делаю не так? Спасибо.
<meta charset="utf-8" />
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1.0" />
<meta http-equiv="Content-Security-Policy" content="default-src 'self'; style-src 'self' https://fonts.googleapis.com; font-src 'self' https://fonts.googleapis.com;">
<link rel="icon" type="image/x-icon" href="~/favicon.ico" />
<link rel="shortcut icon" type="image/x-icon" href="~/favicon.ico" />
<link rel="stylesheet" href="https://fonts.googleapis.com/icon?family=Material+Icons">
<link rel="stylesheet" href="https://fonts.googleapis.com/css?family=Roboto:400,700">
<link rel="stylesheet" href="~/lib/materialize/css/materialize.css">
<link rel="stylesheet" href="~/css/site.css" />