html5 使用 Content-Security-Policy 安全策略 导致ios10 与js

Question

html5 使用 Content-Security-Policy 安全策略 导致ios10 与js 交互的代码不执行 自己的js代码正常我的设置如下：<meta http-equiv="Content-Security-Policy" content="default-src *;child-src *; frame-src *; style-src 'self' http: //*.qq.com 'unsafe-inline' *; script-src 'self' 'unsafe-inline' 'unsafe-eval' http://*.qq.com wvjbscheme://__BRIDGE_LOADED__ *;">ios10 的脚本一直注入失败 （ios 端交互方式使用的是 WebViewJavascriptBridge ）无法执行ios 方法ios 与 js 交互代码使用如下方式：大神求指点，该怎么设置？