担心有些地方还是调用 http 的会出问题. 通过 Content-Security-Policy-Report-Only: default-src https: ‘unsafe-inline’ ‘unsafe-eval’; report-uri https://example.com/reportingEndpoint 可以找到错误.

还有什么解决方案么?