Manual:$wgCSPReportOnlyHeader

Manual:$wgCSPHeader

Manual:$wgCrossSiteAJAXdomains