SecurityError: 阻止具有源“https://www.example.com”的框架访问跨域框架

Question

最近，我为服务器设置了 Nginx 缓存。 我通过在我的 Nginx 配置中包含以下文件来进行此操作。

结果，该站点的加载速度要快得多。 但是，我似乎无法调出 CMS 的管理部分。 它尝试打开 window（iframe？），但随后立即将其关闭并显示以下错误：

在 Chrome 中：

SecurityError: 阻止来源为“https://www.example.com”的框架访问跨域框架。

在 Firefox 中：

SecurityError：访问跨域 object 上的属性“文档”的权限被拒绝

在我的nginx.conf中，以下设置似乎相关：

  # Add Referrer-Policy for HTML documents.
  # h5bp/security/referrer-policy.conf
  map $sent_http_content_type $referrer_policy {
    ~*text/(css|html|javascript)|application\/pdf|xml "strict-origin-when-cross-origin";
  }

  # Add Cross-Origin-Policies for HTML documents.
  # h5bp/security/cross-origin-policy.conf
  # Cross-Origin-Embedder-Policy
  map $sent_http_content_type $coep_policy {
    ~*text/(html|javascript)|application/pdf|xml "require-corp";
  }
  # Cross-Origin-Opener-Policy
  map $sent_http_content_type $coop_policy {
    ~*text/(html|javascript)|application/pdf|xml "same-origin";
  }
  # Cross-Origin-Resource-Policy
  map $sent_http_content_type $corp_policy {
    ~*text/(html|javascript)|application/pdf|xml "same-origin";
  }

在站点的 Nginx 配置中，我有以下提及，包括上面提到的 Nginx 配置。 如果我注释掉这个条目，一切都会重新开始

 #includes templates for basic Nginx behavior, such as caching
 include h5bp/basic.conf;

看来我需要调整一些设置，因为它们看起来太严格了。 我对么？ 应该怎么设置？ 如果有帮助，我使用DjangoCMS版本 3.7.4