Django 文件访问安全

Question

我想限制每个用户对除少数选定文件之外的所有文件的访问，但如果我输入：/media/userdocuments/FILENAME django 甚至会为未登录的用户高兴地吐回文件。我该如何集成解决这个问题的权限框架？

谢谢！

编辑：我意识到 django 开发服务器是不安全的，所以我想问题是：我将如何在具有 apache、lighttp 等的生产环境中做到这一点。

Answer 1

将RewriteMap 与连接到 Django 并验证权限的脚本一起使用，在身份验证失败时重写为“不允许”的 URL。