如何实现托管在PythonAnywhere的Django网站正常下载AWS S3存储文件

HTML的download属性仅对同源URL生效：你的前端站点运行在PythonAnywhere的自有域名下，file_url是独立的AWS S3外链，属于天然的跨域场景，浏览器会直接忽略你添加的download属性，按照文件本身的MIME类型在页面内直接渲染内容——像PDF、图片、纯文本这类文件就会直接打开预览，根本不会触发下载流程。

• 走Django后端中转下载（兼容性最好，最省心）
  别直接把S3外链塞在a标签的href里，换成指向你自己写的下载路由，比如前端代码改成：
  <a href="{% url 'download_file' file_id=file.id %}">Download</a>
  对应的Django视图逻辑：

  from django.http import HttpResponse, Http404
  import boto3
  
  s3 = boto3.client("s3")
  
  def download_file(request, file_id):
      # 从业务表匹配对应文件的S3存储key
      file = UploadedFile.objects.filter(id=file_id).first()
      if not file:
          raise Http404("文件不存在")
      try:
          # 从S3拉取文件内容
          obj = s3.get_object(Bucket="你的S3桶名", Key=file.s3_key)
          resp = HttpResponse(obj["Body"].read(), content_type=obj["ContentType"])
          # 关键响应头，强制浏览器下载而非预览渲染
          resp["Content-Disposition"] = f'attachment; filename="{file.original_name}"'
          resp["Content-Length"] = obj["ContentLength"]
          return resp
      except s3.exceptions.NoSuchKey:
          raise Http404("文件已被删除")
  

  这种方式返回的是站点本身的同源URL，哪怕把a标签上的download属性去掉，浏览器也会因为后端返回的Content-Disposition: attachment头触发下载，不会再有直接渲染的问题。PythonAnywhere的运行环境完全支持调用S3接口拉取文件流，不需要额外调整服务器配置。

• 直接在S3侧配置强制下载响应头
  要是不想加后端中转的逻辑，就在上传文件到S3的时候，给每个对象设置Content-Disposition元数据为attachment。配置完成后，不管用户从哪个域访问这个S3文件，S3返回的响应都会自带强制下载头，不依赖浏览器的download属性判断。
  注意：这个配置只对设置完成后新上传的文件生效，之前已经存在的老文件，需要批量修改对象元数据补上这个头，不然还是会保持原来的预览渲染逻辑。

别折腾什么修改download属性值、给S3地址加签名参数这类操作想绕开限制，浏览器的跨域规则是硬约束，跨域URL上的download属性本来就没有实际作用，试了也是白搭。

内容的提问来源于stack exchange，提问作者Sammy