How to add csp, x

add csp, x"/>

How to add csp, x

我们正在为我的 React 应用程序使用 Azure 应用程序服务。我们正在从 azure 应用程序服务（应用程序服务使用 nodejs 14）提供反应构建工件。我想在这里

add content-security-policy header in web.config file.
Add x-frame-option - sameorigin
Remove x-powered-by: express header

但是在

web.config

我的 web.config 文件

<configuration>
    <system.webServer>
        <httpProtocol>
            <customHeaders>
                <add name="X-Frame-Options" value="SAMEORIGIN"/>
                <add name="Content-Security-Policy" value=".." />
                <remove name="X-Powered-By" />                          
            </customHeaders>
        </httpProtocol>
    </system.webServer>
</configuration>