django管理资源策略coep err_blocked_by_response

Question

我的django管理站点的静态文件位于S3存储桶（实际上是数字ocean空间）上，在控制台中，我得到了一个err_blocked_by_by_response.notsameoriginafterdefterdefterdefaultedtosameoriginbycoep

200 ）

对这些文件中的任何一个的响应都包含a 未设置交叉原始 - 资源 - 元素错误，该错误说：

要从不同的来源使用此资源，服务器需要在响应标题中指定跨原始资源策略。

我尝试的是：

• 按照错误消息，我尝试在ressources上设置一个响应标头，类似cross-origin-resource-policy：cross-origin。但是在digitalocean空间中，我无法设置除content-type，cache-control，content-condecoding，content> content-disposition以外的标题。和自定义x-amz-meta-标题。
• 我尝试扩展Django admin/base.html 模板，复制一些链接标签，并手动设置crossorigin属性。这样，对资源进行了两次查询，一个查询像以前一样被阻止，另一个查询正在工作。标题的唯一区别是设置了Origin。 是否有一种方法告诉Django将Crossorigin属性添加到所有链接>链接和script和img DJANGO管理模板的标签
• ？ ，我想通过将其设置为不安全来导致阻塞。即使我认为它应该与该政策一起使用，但变化对我不了解的问题没有影响。

我没有尝试的东西：

• 我发现这个教程解释如何在S3响应上设置自定义标题。这个想法是在前面的lambda函数上修改x-amz -标准标题为标准标头。不确定我是否可以通过Digitalocean函数轻松地复制此内容。

我的解决方法：

• 丑陋的hack是复制所有 django管理模板，并在需要时手动添加crossorigin属性。

我不知道这是从哪里来的，几周前一切都很好。任何帮助都赞赏。

Answer 1

使用HTTP 2+，从同一领域提供资产更有效，因为它们可以在单个连接上提供。

Whitenoise是一种流行的解决方案，可以使用最小的配置： https：//whitenoise.evans.io/en o/en io/en /稳定/

这为我解决了问题。

感谢Djangoproject的Adam Johnson。