Penso che l’opzione 1 nelle impostazioni del sito, come descritto in questa sezione dell’argomento Content Security Policy, potrebbe funzionare per quello che stai cercando di fare, ma in caso contrario, ci sono molte buone informazioni nell’argomento: