保护在线静态内容

Question

如何只允许通过 Python 代码进行身份验证的用户访问服务器上的某些文件？

例如，假设我有想要保护的/static/book.txt。当用户访问/some/path/that/validates/him 时，Python 脚本认为他值得访问/static/book.txt 并将他重定向到该路径。

如何阻止绕过脚本直接访问/static/book.txt的用户？

Answer 1

Lighttpd 为此提供了mod_secdownload。基本上，它不会直接提供静态内容，除非您为其生​​成一个短暂的静态 URL。

请注意，您可以在 S3 上对静态内容执行类似的操作。这是一个非常有用的功能。

Answer 2

如果用户通过了正确的身份验证，您可能只想让 Python 脚本打开文件并将内容作为输出转储。将您要保护的文件放在网络服务器根目录之外的文件夹中。