Django 文件访问安全
我想限制每个用户对除少数选定文件之外的所有文件的访问，但是如果我输入： /media/userdocuments/FILENAME django 会很高兴地为未登录的用户返回该文件。我如何集成权限框架解决这个问题？
谢谢！
编辑：我意识到 django 开发服务器是不安全的，所以我想问题是：在使用 apache、lighttp 等的生产环境中我将如何做到这一点？
I want to restrict access to all but a few selected files per a user, but if I type: /media/userdocuments/FILENAME django happily spits back the file for even users who aren't logged in. How can I integrate the permission framework to work around this?
Thanks!
EDIT: I realize that the django development server is insecure, so I guess the question is: How would I do that in a production environment with apache, lighttp, etc.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
使用
RewriteMap以及连接到 Django 并验证权限的脚本，在身份验证失败时重写到“不允许的”URL。Use
RewriteMapalong with a script that connects to Django and verifies permissions, rewriting to a "disallowed" URL on auth failure.