Как я могу обработать ключи хеша, содержащие недопустимые символы идентификатора в Template Toolkit?

Похоже, что X-Frame-Options Allow-From https: // ... обесценивается и заменяется (и игнорируется), если вместо этого используется заголовок Content-Security-Policy.

Здесь это полная ссылка: https://content-security-policy.com/