simple CSP http header

в будущем -- можно будет усложнить :-)

---

in future -- we may to complicate this :-)