connect-src の設定は問答無用で https://mediadev.～ になってるので S3_PROTOCOL 見てないじゃんと言う気がするな……