Manual:$wgCSPHeader

Manual:$wgCSPReportOnlyHeader

Manual:$wgCrossSiteAJAXdomains