我使用了secure_headers gem https://github.com/twitter/secureheaders，并将csp配置为
config.csp = {
:enforce => true,
:default_src => 'http://* inline',
:report_uri => "/report",
:connect_src => 'self',
:style_src => 'self inline',
:script_src => 'self inline eval',
:font_src => 'self'
}
但仍然我无法查看我的报告，http://localhost:3000/report并且页面未重定向