because it violates the following Content Security Policy directive: “default-src ‘none‘“

在打开页面时浏览器报如下错误：
Refused to load the script 'http://xx.xx.xx.xx:xxxxx/livereload.js?snipver=1' because it violates the following Content Security Policy directive: "default-src 'none'". Note that 'script-src-elem' was not explicitly set, so 'default-src' is used as a fallback

在使用gulp热更新的时候，配置 location.href = xxx 重定向 url ，出现这个错误，最后发现是写了一个不存在的路径（我在后台配置了一个路径 null，前台需要判断为 null 的时候不进行跳转，结果报这个错，最后发现是 null 后面跟了一个空格，导致没判断出来 -_-! ）

原因：一般情况下是路径出现错误，可能拼写不正确、多了空格或者说不存在的页面