Если в консоли инструментов разработчика браузера отображается любое из следующих сообщений, это означает, что возникла проблема, связанная с CSP.

• Настройки страницы заблокировали загрузку ресурса: %1$S
• Настройки страницы заблокировали загрузку ресурса с адреса %2$S ("%1$S").
• Нарушена политика CSP в режиме только отчётов ("%1$S"). Действие было разрешено, и отчёт CSP отправлен.
• Настройки страницы зафиксировали загрузку ресурса с адреса %2$S ("%1$S"). Отправляется отчёт CSP.
• Не удалось отправить отчёт на недопустимый URI: "%1$S"
• Не удалось разобрать URI отчёта: %1$S
• Не удалось обработать неизвестную директиву '%1$S'
• Неизвестный параметр %1$S проигнорирован
• Повторяющийся источник %1$S проигнорирован
• Источник '%1$S' проигнорирован (не поддерживается при передаче через элемент meta).
• "%1$S" в script-src или style-src проигнорирован: указан nonce-source или hash-source
• "%1$S" в script-src проигнорирован: указана директива 'strict-dynamic'
• Источник "%1$S" проигнорирован (поддерживается только в script-src).
• Ключевое слово 'strict-dynamic' в "%1$S" без допустимого nonce или хеша может заблокировать загрузку всех скриптов
• URI отчёта (%1$S) должен быть HTTP- или HTTPS-URI.
• На этом сайте (%1$S) задана политика Report-Only без URI для отчётов. CSP не будет блокировать нарушения этой политики и не сможет сообщать о них.
• Не удалось разобрать нераспознанный источник %1$S
• Попытка выполнить встроенный скрипт заблокирована
• Попытка применить встроенную таблицу стилей заблокирована
• Попытка вызвать JavaScript из строки (вызвав функцию, например eval) заблокирована
• Небезопасный запрос '%1$S' преобразуется для использования '%2$S'
• Источники src для директивы '%1$S' проигнорированы
• %1$S интерпретируется как имя хоста, а не как ключевое слово. Если вы имели в виду ключевое слово, используйте '%2$S' (заключив его в одинарные кавычки).
• Директива '%1$S' не поддерживается. Директива и её значения будут проигнорированы.
• Небезопасный запрос '%1$S' заблокирован.(/en-US/docs/Web/HTTP/Guides/CSP/Errors/blockAllMixedContent)
• '%1$S' проигнорирован, поскольку не содержит параметров.
• Директива sandbox проигнорирована, поскольку она передана в политике только для отчётов '%1$S'
• Директива Referrer '%1$S' устарела. Вместо неё используйте заголовок Referrer-Policy.
• '%1$S' проигнорирован из-за директивы '%2$S'.
• Не удалось разобрать недопустимый источник %1$S
• Не удалось разобрать недопустимый хост %1$S
• Не удалось разобрать схему в %1$S
• Не удалось разобрать порт в %1$S
• Обнаружены повторяющиеся директивы %1$S. Все экземпляры, кроме первого, будут проигнорированы.
• Директива '%1$S' устарела. Используйте директиву 'worker-src' для управления рабочими процессами или директиву 'frame-src' для управления фреймами.
• Не удалось разобрать недопустимый флаг sandbox '%1$S'

См. также

• Content-Security-Policy HTTP-заголовок