CSP fixes, index.jsp