IIS下边的网站，在web.config配置如下代码为什么没有起到作用

web.config:中添加

<customHeaders>

  <add name="Content-Security-Policy" value="default-src 'self';" />

</customHeaders>

没见过vakue里还能带；的