html - 如何修复内容安全策略 (CSP) 错误？

Question

我正在制作一个 chrome 扩展并使用字体很棒的图标。打开扩展程序时，由于此错误，我看不到图标-

我看到了一些解决方案，人们告诉我要把它包含在某个地方script-src * data: https://ssl.gstatic.com 'unsafe-inline' 'unsafe-eval';——但我不知道在哪里包含这段代码。

供参考，这里是-

清单.json

{
    "manifest_version": 2,
    "name": "Safe and Secure",
    "description": "Every security tool at one place.",
    "version": "1.0.0",
    "icons": {"128": "logo_128.png"},
    "browser_action": {
        "default_icon": "images/logo.png",
        "default_popup": "index.html"
    }
}