add FontSrc to CSP options