script-src 'nonce-abcdefg' 'strict-dynamic'