Content Security Policy 学习笔记之二：default-src 指令的使用方式