Javascript 内容安全策略在主机服务器上的节点js应用程序上不起作用

const express=require（'express'）；
常量app=express（）；
常数csp=要求（“头盔csp”）；
应用程序使用（csp）({
指令：{
defaultSrc:[“'self'”，
styleSrc:[“'self'”，
}
}));
app.get（'/api/version'，（req，res）=>{
res.send（‘大家好’）；
});
app.listen（3000，（）=>{
log（'示例应用程序监听端口3000！'）；
});