因此,这是我今天早上之前报告的冒险经历的延续,当时通过向 CSP 的 src 添加 CDN 链接解决了问题。从那以后,我遇到了各种奇怪的问题。现在,所有问题似乎都集中到了以下几点:
看起来似乎存在来自主机名本身的多个 CSP 违规(很奇怪)。现在,该站点配置在双容器多站点环境中,CDN 已部署用于资产和媒体。文件存储在 DO Spaces(这部分运行正常),站点资产则从配置为从多站点主域名拉取的 CDN 加载。即使启用了 CSP,所有内容似乎都能正常加载,但 F12 仍报告了一些 CSP 违规(我不得不将其配置为禁用 CSP 并启用 CSP_Report)。
奇怪的是,直到昨天一切正常,而在过去的 24 小时内,CSP 方面可能发生了某些变化,从而导致这个问题?

