img-src 'self' data:; font-src 'self' data:; object-src 'none'; media-src 'self' data:, default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data:; font-src 'self' data:; object-src 'none'; media-src 'self' data:"&