将 Apache 注销与 django 注销同步

Question

我有一个包含图像等静态元素的网站。我想保护它们（这样你就不能使用热链接直接访问它们）。为此，我使用了 Django 文档中的“使用 mod_wsgi 进行身份验证”部分： Authentication with mod_wsgi

我不喜欢用户必须登录两次（一次是 Django 身份验证，然后是 Apache 身份验证，当页面上有图像时），但这不是主要问题（如果你知道如何处理这个问题也不错）

我的主要问题是注销后我仍然可以访问受保护的图像。我知道这是因为 Apache 只使用 Djangos check_password 方法，但也许有办法同步它？

Answer 1

您应该看看 Apache 'X-SENDFILE' 标头：https://tn123.org/mod_xsendfile/

它允许 Django 检查您的用户是否可以访问它，如果他被授予访问权限，那么静态文件将由 Apache 提供。

使用此解决方案，您的用户不必登录两次，您可以进行任何类型的控制！

我用 nginx 写了一篇关于它的博客文章 here，但它的工作方式相同:)