网站htaccess文件中的Content-Security-Policy/CSP头部被阻止了如何解决？

检查网站的.htaccess文件中是否有以下代码，如果存在，则删除它：

Header always set Content-Security-Policy "default-src 'self'"

或者如果网站使用了https可以使用以下代码：

Header always set Content-Security-Policy "upgrade-insecure-requests"

如果需要更精细的配置，可以使用以下代码：

Header set Content-Security-Policy: ".example.com script-src 'self' https://apis.google.com"

其中example.com需要替换为自己的域名，script-src后面的URL可根据需求自行修改。

通过以上操作，应该能够修复htaccess Content-Security-Policy/CSP headers blocked的问题。