在CDN上托管皮肤文件时可能出现Javascript问题

Question

我最近通过我们的托管服务提供商Nexcess为我们的Magento商店配置了CDN.我最初只为媒体图像做过这个,但最近也将主题/皮肤文件移到了CDN上.这似乎在前端工作得很好,但我注意到管理员有问题.如果我尝试上传产品图片,则在弹出窗口中选择文件后会失败.它从未向我显示额外的框,我选择它是哪种类型的图像并完成上传.当不安全的皮肤URL指向CDN时,这只是一个问题.如果我再次在本地指出它,一切正常.

我的猜测是它与皮肤文件夹中的javascript有关.有些JS是基于主题而不是在根js/文件夹中,我知道有时远程托管的javascript可能是个问题.我们的CDN URL在我们的子域中,所以我想这样就可以了,但我对这些东西不太了解.

有没有人遇到这个或类似的问题？有任何想法吗？

Answer 1

@clockworkgeek是对的,它与安全限制有关(我相信XSS).一个不需要安装模块的选项是指定只有你的前端网站从CDN服务其JS,这意味着管理端JS将来自服务器防止XSS问题.

要实现此目的,请将管理员的系统>配置> Web部分中的网站范围更改为前端存储,取消选中"使用网站"复选框,并将"基本JavaScript URL"设置为CDN.将范围更改回"默认配置"并将"基本Javascript URL"设置为{{unsecure_base_url}}js/

希望这有帮助,
JD