使用htaccess：

<IfModule mod_headers.c>
    Header set Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-eval'; 
    style-src 'self' 'unsafe-inline'; frame-src 'self' *.youtube.com; img-src * data:; media-src * data:; 
    report-uri /logging"
</IfModule>

但是，我需要排除所有包含Paypal脚本的页面，因为Paypal写入DOM，这会被Content-Security-Policy阻止。
现在使用htaccess，我尝试使用条件排除CSP，因此Paypal不再被阻止。
如何排除以/order和/paypal开头的URL？
域示例：

https://www.example.com/order/checkout
https://www.example.com/paypal
https://www.example.com/paypal/check

我可以在IfModule中使用Files或FilesMatch吗？
像这样？

<IfModule mod_headers.c>
    <FilesMatch "\(order|paypal)">
        Header set Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-eval'; style-src 'self' 'unsafe-inline'; frame-src 'self' *.youtube.com; img-src * data:; media-src * data:; report-uri /logging"
    </FilesMatch>
</IfModule>

但我需要的oppsite，如果不FilesMatch。
同时，I found这个负先行正则表达式排除例如“order”：^((?!order).)*$-对于“order”和“paypal”，这个正则表达式应该可以工作：^((?!order)(?!paypal).)*$
我试过了，但似乎不起作用：

<IfModule mod_headers.c>
    <FilesMatch "^((?!order)(?!paypal).)*$">
        Header set Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-eval'; style-src 'self' 'unsafe-inline'; frame-src 'self' *.youtube.com; img-src * data:; media-src * data:; report-uri /logging"
    </FilesMatch>
 </IfModule>

我也试过^(?!.*(order|paypal)$).*$，但没有成功。它在Regex 101中显示为有效，但似乎不适用于Apache的htaccess。