特定位置的Nginx add头返回404

我正在尝试将CSP头添加到特定位置，目前我有以下信息：

add_header Content-Security-Policy "frame-ancestors www.example.com example.com; object-src www. example.com example.com; script-src www. example.com example.com;";

location /api {
    add_header Content-Security-Policy "default-src 'self'; object-src * ;script-src *;";
}

---

但是请求返回404，我做错了什么？

你能发布整个Nginx文件吗？那里有

if

语句吗？PS：如果您希望Nginx发送标题而不考虑响应代码，请在标题值之后添加

始终
：
始终添加标题内容安全策略“val”