Подробная настройка Content Security Policy (CSP)

Можно и с бека слать, в моем случае пример с использованием nginx. Но думаю в случае бека будет загвоздка, так как в моем примере используется request_id, это "внутренняя" переменная nginx, за счет нее создается динамический хеш, а далее с помощью sub_filter мы находим внутри нашей статики строку CSP_NONCE и заменяем ее на request_id. Если на беке повторить эту логику то думаю можно получить нужный результат)