python - django文件下载权限怎么处理

Question

涉及到文件下载权限控制，这方面一般怎么实现呢？有没有一些现成的库呢？

简单说，就是实现a.file这个文件，只允许特定用户，如jonh下载。

Answer 1

搞定了，謝謝。

1.寫一個view

def download_key(request, key_file):
    user = request.user
    if not user.is_active:
        return HttpResponseForbidden(u'此文件需要登录才可访问')
    key = KeysManager.objects.get(key_file=key_file)
    if not user.is_superuser or user not in key.who_can_see.all():
        return HttpResponseForbidden(u'您没有权限访问些文件')
    key_file_path = os.path.join(key.key_file.storage.location, key.key_file.name)
    ret = FileResponse(open(key_file_path))
    ret['Content-Disposition'] = 'attachment; filename="%s"' % key.key_file.name
    return ret

2.掛在url上

    url(r'^keys/download/(?P<key_file>.*)$', turing.views.filedown.download_key)

Answer 2

這個可能不屬於框架應該管理的問題。你可以寫個權限管理的東西，然後使用decorator掛在視圖函數上判是否有足夠權限就可以了。