307氏のおかげで答えに辿り着いたわ
security.csp.enableをfalse