Content-Security-Policy: connect-src ディレクティブ - HTTP | MDN
developer.mozilla.org