Estoy tratando de hacer que CSP funcione usando encabezados, estoy configurando la configuración de CSP en los encabezados de Axios (¡no estoy seguro si esta es la forma correcta!).

 { "Content-Security-Policy": "script-src-attr 'self';" }

Solo funciona cuando se usa HTML meta y necesito que funcione con encabezados.

 <meta http-equiv="Content-Security-Policy" content="script-src-attr 'self';" />

¿Cómo puedo hacer que los encabezados funcionen como metaetiquetas?