W3C表示，在HTML5.1中有一个新的属性，叫做nonce，用于样式和脚本，可以被网站的内容安全策略使用。我在谷歌上搜索了一下，但最终没有得到它，这个属性实际上是什么，使用它时有什么变化?

我在开发人员控制台得到一堆错误:拒绝计算字符串拒绝执行内联脚本，因为它违反了以下内容安全策略指示拒绝加载脚本拒绝加载样式表这是怎么回事?内容安全策略(CSP)如何工作?如何使用内容安全策略HTTP报头

在这个简单的例子中，我试图用meta http-equiv报头设置一个CSP报头。我包括一个base64图像，我试图让Chrome加载图像。我认为data关键字应该做到这一点，但不知怎么的，它不管用。