Content Security Policy and SPAs

### Which @angular/* package(s) are relevant/related to the feature request?

_No response_

### Description

Currently CSP and SPAs don't work well together.

There is however something very simple we could do to make CSP 100% compatible with SPA.

### Proposed solution

When Angular builds the app, also output a file called hashes.json. This file contains a list of hashes of all of the bootstrap js scripts. Then, in your backend, say asp.net core, you read this file and add the hashes to your CSP header.

This would be a very simple change that would make a lot of people's lives much easier.

### Alternatives considered

- AutoCSP is not ideal because it uses the meta tag, not http headers.
- Setting the nonce to CSP_NONCE doesn't work with strict-dynamic.
- Setting the nonce in index.html breaks caching.

Bắt đầu với pipeline build của Angular CLI và kiểm tra cách JavaScript bootstrap cùng index.html được xử lý. Xác định định dạng đầu ra cho hashes.json và xác minh rằng tệp này liệt kê các hash của tất cả các script bootstrap để backend có thể sử dụng chúng trong header CSP của mình.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.