Как включить политику безопасности содержимого webpack в React?

Webpack имеет функцию добавления nonce ко всем загружаемым скриптам.

To activate the feature set a __webpack_nonce__ variable needs to be included in your entry script.

Файл записи в приложении React, созданный create react app по умолчанию, - index.js. Итак, все, что мне нужно сделать, это добавить в входной файл:

 // ...
__webpack_nonce__ = 'c29tZSBjb29sIHN0cmluZyB3aWxsIHBvcCB1cCAxMjM=';
// ...

И последнее - включить webpack CSP.

Please note that CSPs are not enabled by default. A corresponding header Content-Security-Policy or meta tag needs to be sent with the document to instruct the browser to enable the CSP. Here's an example of what a CSP header including a CDN white-listed URL might look like: Content-Security-Policy: default-src 'self'; script-src 'self' https://trusted.cdn.com;

Однако я получил ошибку

'__webpack_nonce__' is not defined

Я пытался объявить одноразовый номер. По-прежнему не работает.

webpack_nonce is specified in the entry file and not in the configuration.

Итак, что я делаю не так? Может быть, в документации отсутствует какая-то ключевая информация по этой теме? Как включить функцию CSP в приложении Webpack для React?