通过公共 IP 打开时控制台上的 Django 部署错误

问题描述

我第一次在 aws ubuntu linux ec2 实例上部署 django 站点。我使用了 Apache 和 MysqL 数据库。我能够成功部署该站点，并且可以通过我的公共 IP 访问它，但它在 Chrome 控制台中发出警告：

---

[弃用] 该网站从一个网络请求了一个子资源，由于其用户的特权网络地位，该网络只能访问该子资源。这些请求将非公共设备和服务器暴露在互联网上，增加了跨站点请求伪造 (CSRF) 攻击和/或信息泄露的风险。为了降低这些风险，Chrome 会弃用从非安全上下文发起的对非公共子资源的请求，并将在 Chrome 92（2021 年 7 月）中开始阻止它们。

---

我的项目使用 Django Rest Framework 来发布和获取请求。我在前端使用了 react，所以我在 Django 中使用它的 build 文件夹作为模板，我的前端将请求发送到我服务器的公共 ip。我还附上了我的 settings.py 文件，以防我的任何设置可能有问题。

我在某处读到使用域名可以解决此错误，但我不确定问题是否与我的相同。此外，如果是这种情况，那么我是否必须将请求 url 更改为我的域名，而不是我的 react 构建中的公共 ip。这是我第一次部署 django 站点，因此对我的部署设置的任何建议表示赞赏。提前致谢。如果你们需要更多信息，请告诉。

settings.py

ALLOWED_HOSTS = ['OUR PUBLIC IP']
SECURE_HSTS_SECONDS = 31536000
SECURE_SSL_REDIRECT = False
SECURE_HSTS_PRELOAD = True
SECURE_HSTS_INCLUDE_SUBDOMAINS = True
WHITENOISE_USE_FINDERS = True
INSTALLED_APPS = [
    'whitenoise.runserver_nostatic','django.contrib.admin','django.contrib.auth','django.contrib.contenttypes','django.contrib.sessions','django.contrib.messages','django.contrib.staticfiles','rest_framework',...our apps
    'django_otp','django_otp.plugins.otp_totp',]
MIDDLEWARE = [
    'corsheaders.middleware.CorsMiddleware','django.middleware.common.CommonMiddleware','django.middleware.security.SecurityMiddleware','whitenoise.middleware.WhiteNoiseMiddleware','django.contrib.sessions.middleware.SessionMiddleware','django.middleware.csrf.CsrfViewMiddleware','django.contrib.auth.middleware.AuthenticationMiddleware','django_otp.middleware.OTPMiddleware','django.contrib.messages.middleware.MessageMiddleware','django.middleware.clickjacking.XFrameOptionsMiddleware',]
..database and other stuff
STATIC_URL = '/static/'
STATICFILES_Dirs = [
    os.path.join(BASE_DIR,'build/static')
]
STATIC_ROOT = os.path.join(BASE_DIR,'static')
REST_FRAMEWORK = {
    'DEFAULT_RENDERER_CLASSES': (
        'rest_framework.renderers.JSONRenderer',),'DEFAULT_PERMISSION_CLASSES': [
        'rest_framework.permissions.IsAuthenticatedOrReadOnly',]
}
DEFAULT_AUTO_FIELD = 'django.db.models.BigAutoField'

解决方法

将域分配给服务器后警告消失了。