Заголовок политики безопасности контента не работает в браузере chrome

---

Мне нужно добавить заголовок политики безопасности контента в мой web.config,но он не поддерживается в chrome.Пожалуйста, дайте мне некоторое предложение для исправления.

Что я уже пробовал:

<nwebsec xmlns="">
&ЛТ;httpheadersecuritymodule префиксом xmlns="http://nwebsec.com/HttpHeaderSecurityModuleConfig.xsd" атрибутов xmlns:xsi в="http://www.w3.org/2001/XMLSchema-instance" атрибут xsi:nonamespaceschemalocation="NWebsecConfig/HttpHeaderSecurityModuleConfig.xsd-файл"и GT;
<securityhttpheaders>
<content-security-policy enabled="true">
<default-src self="true">
<сценарий-НИЦ собственной="истинный" unsafeinline="истинный" unsafeeval="правда"и GT;


<стиль-НИЦ собственной="истинный" unsafeinline="правда"и GT;
<добавить источник="https://fonts.googleapis.com">
<добавить источник="https://fonts.gstatic.com">

&ЛТ;ИМГ-НИЦ собственной="правда"и GT;


<object-src self="true">
<media-src none="true">
&ЛТ;каркас-НИЦ собственной="правда"и GT;
&ЛТ;шрифт-НИЦ собственной="правда"и GT;
<добавить источник="https://fonts.googleapis.com">
<добавить источник="https://fonts.gstatic.com">
<добавить источник="данные:">

<connect-src self="true">
<frame-предки self="true">
&ЛТ;основание-Ури собственной="правда"и GT;
<child-src self="true">
<форма-действие self="true">
<manifest-src self="true">
<plugin-types>
<добавить медиа-тип="приложение/pdf">

<report-uri enablebuildinhandler="true">


<x-frame-options policy="SameOrigin">
&ЛТ;х-XSS-атак-защита политики="FilterEnabled" blockmode="правда"и GT;

---