ホームページ バックエンド開発 Python チュートリアル PythonのFlaskフレームワークとNginxが静的ファイルアクセス制限機能を実装

PythonのFlaskフレームワークとNginxが静的ファイルアクセス制限機能を実装

Jul 06, 2016 pm 01:29 PM
flask nginxの設定 python 静的ファイル

Nginx構成

Ngnix は高性能 Web サーバーであり、間違いなく現在の最重要人物です。優れたパフォーマンス、柔軟性と拡張性を備え、サーバー分野で都市を征服し、世界を征服しました。

静的ファイルは、ほとんどの Web サイトに不可欠な部分です。 Nginx を使用して静的ファイルを処理することも一般的な方法です。ただし、一部の静的ファイルは、いかなる状況でもユーザーに公開されません。たとえば、ユーザーがダウンロードできるように提供されている一部のファイル、ユーザーがアップロードしたユーザーのプライバシーに関わる一部の写真などです。ユーザーがログインしているときにアクセスできるようにする必要がありますが、ログインしていないユーザーには表示されないようにします。

大まかな処理では、バックエンド プログラムはページをレンダリングするときに、ビュー ロジックでユーザーのログインを確認し、対応するページに戻ります。たとえば、次のフラスココード (疑似コード)

リーリー

しかし、この種の処理には別の問題があります。静的ファイルは nginx によって処理され、ハッカーがファイルの絶対アドレスを見つけた場合、http://www.example.com/upload/user に直接アクセスすることも可能です。 /xxx.png。これらのファイルには、ユーザーがアップロードした証明写真など、ユーザーのプライバシーが含まれる場合があります。したがって、プログラマは、翌日、有名な Web サイト XXX に脆弱性があり、ハッカーがユーザーの ID カードやその他の情報を入手したとメディアに報道されることを望んでいません。

そのような制限を達成するには、Nginx ----XSendfile の小さな機能を使用できます。 原理も比較的単純で、おそらくリクエストのリダイレクトを使用します。

Nginx をサーバー フロントエンドのリバース プロキシとして使用する場合、リクエストが到着すると、nginx が最初にリクエストをキャッチし、ルールに従って処理するためにバックエンド プログラムに転送するか、直接転送することがわかっています。処理して返します。前者は一部の動的ロジックを処理しますが、後者は主に静的ファイルを処理します。したがって、上記の例では、静的ファイルの絶対アドレスに直接アクセスされた場合、Nginx は論理的な制限のためにバックエンドの user_idcard_page を呼び出すことなく、それを直接返します。

この問題を解決するために、nginx が提供する XSendfile 関数は単に内部ディレクティブを使用します。この命令は、内部リクエスト、つまりバックエンドによって転送されたリクエストのみが受け入れられることを示します。バックエンド ビュー ロジックでは、X-Accel-Redirect ヘッダー情報を明示的に記述する必要があります。

疑似コードは次のとおりです:

リーリー

このような処理の後、静的リソースをリダイレクトできます。この種の使用法は比較的一般的であり、多くのダウンロード サーバーはこの方法を使用して、ユーザーの権限に基づいてダウンロードを処理できます。

フラスコ

Flask は私のお気に入りの Web フレームワークです。Flask は上記のメソッドよりも簡単な sendfile メソッドも実装しています。 Vagrant を使用して仮想マシンを作成し、Flask を使用して上記の要件を実装しました。具体的なコードは次のとおりです。

プロジェクトの構造


リーリー
nginx 設定 nginx conf

web.conf

リーリー
フラスココード

app.py

リーリー
簡単な導入

リーリー

このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

AI Hentai Generator

AI Hentai Generator

AIヘンタイを無料で生成します。

ホットツール

メモ帳++7.3.1

メモ帳++7.3.1

使いやすく無料のコードエディター

SublimeText3 中国語版

SublimeText3 中国語版

中国語版、とても使いやすい

ゼンドスタジオ 13.0.1

ゼンドスタジオ 13.0.1

強力な PHP 統合開発環境

ドリームウィーバー CS6

ドリームウィーバー CS6

ビジュアル Web 開発ツール

SublimeText3 Mac版

SublimeText3 Mac版

神レベルのコード編集ソフト(SublimeText3)

PythonインタープリターはLinuxシステムで削除できますか? PythonインタープリターはLinuxシステムで削除できますか? Apr 02, 2025 am 07:00 AM

Linux Systemsに付属するPythonインタープリターを削除する問題に関して、多くのLinuxディストリビューションは、インストール時にPythonインタープリターをプリインストールし、パッケージマネージャーを使用しません...

Pythonでのカスタムデコレータのパイランスタイプ検出の問題を解決する方法は? Pythonでのカスタムデコレータのパイランスタイプ検出の問題を解決する方法は? Apr 02, 2025 am 06:42 AM

Pythonプログラミングでカスタムデコレーターを使用する場合、Pylance Type検出問題解決策デコレーターは、行を追加するために使用できる強力なツールです...

PythonのHTTPXライブラリを使用してHTTP/2 POSTリクエストを送信する方法は? PythonのHTTPXライブラリを使用してHTTP/2 POSTリクエストを送信する方法は? Apr 01, 2025 pm 11:54 PM

PythonのHTTPXライブラリを使用してHTTP/2を送信します...

Python 3.6のロードピクルスファイルエラーmodulenotfounderror:ピクルスファイル「__builtin__」をロードした場合はどうすればよいですか? Python 3.6のロードピクルスファイルエラーmodulenotfounderror:ピクルスファイル「__builtin__」をロードした場合はどうすればよいですか? Apr 02, 2025 am 06:27 AM

Python 3.6のピクルスファイルの読み込みエラー:modulenotfounderror:nomodulenamed ...

FastapiとAIOHTTPは同じグローバルイベントループを共有していますか? FastapiとAIOHTTPは同じグローバルイベントループを共有していますか? Apr 02, 2025 am 06:12 AM

Pythonの非同期ライブラリ間の互換性の問題Python、非同期プログラミングは、高い並行性とI/Oのプロセスになりました...

Python 3.6にピクルスファイルをロードするときに「__Builtin__」モジュールが見つからない場合はどうすればよいですか? Python 3.6にピクルスファイルをロードするときに「__Builtin__」モジュールが見つからない場合はどうすればよいですか? Apr 02, 2025 am 07:12 AM

Python 3.6のピクルスファイルのロードレポートエラー:modulenotFounderror:nomodulenamed ...

See all articles