Estoy usando la siguiente configuración (usando Node.js y Express)

 app.use(helmet.contentSecurityPolicy({ directives: { defaultSrc: ["'self'"], scriptSrc: ["'self'", 'https://*.stripe.com', 'https://checkout.stripe.com'], styleSrc: ["'self'", 'https://*.googleapis.com'], imgSrc: ["'self'", 'data:', 'https://*.stripe.com'], fontSrc: ["'self'", 'https://fonts.gstatic.com'], connectSrc: ["'self'", 'https://api.stripe.com', 'https://checkout.stripe.com'], frameAncestors: ["'none'"], frameSrc: ["'self'", 'https://js.stripe.com', 'https://hooks.stripe.com', 'https://checkout.stripe.com'], childSrc: ["'self'"], baseUri: ["'self'"], formAction: ["'self'"] } }));

Pero sigo recibiendo el error de CSP.

Política de seguridad de contenido: la configuración de la página bloqueó la carga de un recurso en https://js.stripe.com/v3/ ("script-src").

He estado jugando con él durante unos días sin suerte. Así que cualquier ayuda sería masiva. Gracias