Content Security Policy通配符使用疑问：连接请求为何遭拦截？

你的通配符用法本身符合CSP规则，但当前配置的语法错误导致规则不生效，具体问题和修复方案如下：

• 语法错误点：你在规则里添加了多余的引号和逗号。CSP的connect-src指令中，多个源之间用空格分隔，不需要给单个源加引号（除非源包含空格等特殊字符），也不能用逗号作为分隔符。你写的"https://*.statscollector.sd-rtn.com:6443/*",会被CSP识别为一个无效的源字符串，自然无法匹配目标请求。
• 正确的规则写法：去掉引号和逗号，直接写 https://*.statscollector.sd-rtn.com:6443/*。这个规则完全可以匹配你要访问的https://web-2.statscollector.sd-rtn.com:6443/events/proto-raws——其中*.statscollector.sd-rtn.com会匹配web-2.statscollector.sd-rtn.com（通配符*用于匹配完整的子域名段），:6443匹配端口，/*匹配任意路径。
• 可选优化：路径部分的/*可以省略，因为CSP中指定域名和端口后，默认允许该域名下的所有路径请求，简化为 https://*.statscollector.sd-rtn.com:6443 即可满足需求。

内容的提问来源于stack exchange，提问作者VikR