AppScan漏洞修复：通过Nginx配置解决'Content-Security-Policy'安全问题

AppScan扫描发现'Content-Security-Policy'中缺少'Style-Src'或'Default-src'策略或相应策略不安全，服务器的域名为https://172.16.15.87:8444，并且允许https://172.16.15.87:8090访问前端文件。

**解决方案：**可以通过在Nginx配置文件中添加以下内容来解决该漏洞：

add_header Content-Security-Policy 'default-src 'self' https://172.16.15.87:8444 https://172.16.15.87:8090; style-src 'self' 'unsafe-inline'';

这会在HTTP响应头中添加Content-Security-Policy头部，并设置默认源为本地，以及允许来自https://172.16.15.87:8444和https://172.16.15.87:8090的资源访问。此外，还设置style-src策略允许使用内联样式。

**注意：**这只是一种解决方案，具体的策略需要根据实际情况进行调整和修改。