ok risolto il problema derivava dal met tag Content-Security-Policy