姜戈 |本地错误请求 (400)，DEBUG=False，ALLOWED_HOSTS = ['*']，启用白噪声

Question

我正在尝试解决错误请求 (400) 3 天... 我尝试部署我的第一个 Django 应用程序，它与 DEBUG=True 完美配合。

设置 DEBUG 为 False 后，麻烦就来了。请注意，我在本地工作，我使用“whitenoise”通过“staticfiles”目录获取图像，并且效果很好（之后我想将它托管在 Heroku 上）。

奇怪的是，我可以毫无问题地正确访问我的网站和管理员的一个 URL....

我不知道在哪里搜索了......日志没有说任何可以帮助我的信息，只是：

使用 py manage.py runserver 登录

[15/May/2016 16:28:35] "GET /page/news HTTP/1.1" 400 26

settings.py

import os
import dj_database_url

BASE_DIR = os.path.dirname(os.path.dirname(__file__))
print("BASE_DIR = ",BASE_DIR)
MEDIA_ROOT = os.path.join(BASE_DIR, 'wt/static/media/')
MEDIA_URL = '/media/'

SECRET_KEY = 'H-E-R-E__I-S__M-Y__K-E-Y'

DEBUG = False

INSTALLED_APPS = [
    'ckeditor',
    'ckeditor_uploader',
    'team.apps.TeamConfig',
    'gallery.apps.GalleryConfig',
    'shop.apps.ShopConfig',
    'events.apps.EventsConfig',
    'blog.apps.BlogConfig',
    'paginator.apps.paginatorConfig',
    'django.contrib.admin',
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    'django.contrib.messages',
    'django.contrib.staticfiles',
]

MIDDLEWARE_CLASSES = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.auth.middleware.SessionAuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
]

ROOT_URLCONF = 'wt.urls'

TEMPLATES = [
    {
        'BACKEND': 'django.template.backends.django.DjangoTemplates',
        'DIRS': [os.path.join(BASE_DIR, 'templates')],
        'APP_DIRS': True,
        'OPTIONS': {
            'context_processors': [
                "django.contrib.auth.context_processors.auth",
                "django.core.context_processors.request",
                "django.core.context_processors.debug",
                "django.core.context_processors.i18n",
                "django.core.context_processors.media",
                "django.core.context_processors.static",
                "django.core.context_processors.tz",
                "django.contrib.messages.context_processors.messages",
            ],
        },
    },
]

WSGI_APPLICATION = 'wt.wsgi.application'

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.postgresql',
        'NAME': 'wt_db',
        'USER': 'postgres',
        'PASSWORD': 'H-E-R-E__I-S__M-Y__P-W',
        'HOST': '127.0.0.1',
        'PORT': '5432',
    }
}


AUTH_PASSWORD_VALIDATORS = [
    {
        'NAME': 'django.contrib.auth.password_validation.UserAttributeSimilarityValidator',
    },
    {
        'NAME': 'django.contrib.auth.password_validation.MinimumLengthValidator',
    },
    {
        'NAME': 'django.contrib.auth.password_validation.CommonPasswordValidator',
    },
    {
        'NAME': 'django.contrib.auth.password_validation.NumericPasswordValidator',
    },
]

LANGUAGE_CODE = 'fr-fr'
TIME_ZONE = 'UTC'
USE_I18N = True
USE_L10N = True
USE_TZ = True

db_from_env = dj_database_url.config(conn_max_age=500)
DATABASES['default'].update(db_from_env)


ALLOWED_HOSTS = ['localhost', '127.0.0.1',]

STATIC_ROOT = os.path.join(BASE_DIR, 'wt/staticfiles')
STATIC_URL = '/static/'

STATICFILES_DIRS = [
    os.path.join(BASE_DIR, 'wt/static'),
]

STATICFILES_STORAGE = 'whitenoise.django.GzipManifestStaticFilesStorage'

CKEDITOR_UPLOAD_PATH = 'uploads'
CKEDITOR_IMAGE_BACKEND = 'pillow'
CKEDITOR_BROWSE_SHOW_DIRS = True

wsgi.py

from django.core.wsgi import get_wsgi_application
from whitenoise.django import DjangoWhiteNoise
import os

os.environ.setdefault("DJANGO_SETTINGS_MODULE", "wt.settings")
application = get_wsgi_application()
application = DjangoWhiteNoise(application)

我的头在燃烧，非常感谢您的帮助！

Answer 1

我猜这是一个安全问题。即使“白噪声”可以在生产中提供真正的static 文件，它也不能提供media 文件。

我犯了一个结构错误：

# Don't place your 'media' files IN your 'static' file like this :

MEDIA_ROOT = os.path.join(BASE_DIR, 'wt/static/media/')

MEDIA_ROOT 永远不必在项目的“静态”文件中（即使你可以让它在某些方面工作，我认为这不是一个好习惯）。

'MEDIA' 文件（生产中），必须在 Django 项目之外提供。我在某处读到我们必须使用 CDN。首先我选择了 CloudFlare（因为它是免费的），但它不起作用，因为您需要一个子域/主机名来指向您的 MEDIA_ROOT，而 CloudFlare 没有提供。最后我选择了 Amazon S3。

所以，总而言之，写像{% static img.thumbnail.url %} 这样的东西是没有意义的。因为通过管理员/用户上传的所有内容都不是“静态”的。

请改用{{ img.thumbnail.url }}。