Как Вы Требуете Входа в систему для Медиа-файлов в Django

Более эффективное обслуживание статических файлов с помощью Django в настоящее время рассматривается как часть проекта Google SOC. Для WSGI это будет использовать расширения wsgi.file_wrapper для WSGI, если они доступны, как и для mod_wsgi, и req.sendfile () при использовании mod_python. Он также будет поддерживать возврат таких заголовков, как «Местоположение», «X-Accel-Redirect» и других, которые различные механизмы веб-хостинга и прокси-серверы принимают как средство обслуживания статических файлов, местоположение которых определяется серверным веб-приложением. , который не так эффективен, как интерфейс для обслуживания статических файлов.

Я не уверен, есть ли где-нибудь страница проекта в вики Django, но изменения кода вносятся в ветки / soc2009 / http-wsgi-extensions ветка репозитория исходного кода Django.

Вам не нужно ' Строго жду этого. Он просто устанавливает чистый и переносимый интерфейс для различных механизмов. Если вы используете nginx в качестве внешнего интерфейса перед Apache / mod_wsgi, вы можете использовать X-Accel-Redirect прямо сейчас. Если вы используете Apache / mod_wsgi 3.0 и режим демона, вы можете использовать Location сейчас, но вам нужно убедиться, что вы правильно настроили Apache. В качестве альтернативы вы можете реализовать свою собственную оболочку промежуточного программного обеспечения WSGI вокруг приложения Django, которое ищет собственный заголовок ответа, чтобы указать файл, который нужно вернуть, и который использует wsgi.file_wrapper для возврата этого вместо фактического ответа, возвращаемого Django.

BTW механизмы перехвата аутентификации, перечисленные другими для mod_python и mod_wsgi, будут использовать базовую аутентификацию HTTP, а это не то, что вам нужно.

Если я правильно понял ваш вопрос, вы хотите ограничить доступ к файлам, которые не обслуживаются Django, например, с помощью сервера Apache?

В этом случае вам потребуется какой-то способ чтобы этот сервер Apache использовал Django в качестве источника аутентификации.

Этот фрагмент django описывает такой метод. Он создает обработчик доступа в Django, который используется Apache, когда поступает запрос на статический файл, который необходимо защитить:

<Location "/protected/location">
            PythonPath "['/path/to/proj/'] + sys.path"  
            PythonOption DJANGO_SETTINGS_MODULE myproj.settings
        PythonOption DjangoPermissionName '<permission.codename>'
        PythonAccessHandler my_proj.modpython #this should point to accesshandler
            SetHandler None
</Location>

Надеюсь, это поможет, фрагмент был опубликован некоторое время назад, поэтому в разных версиях Django все могло измениться. :)