一部のファイル ストレージを保護する
メディア アップロードのほとんど (ユーザー アバターなど) は公開したいと考えています。ただし、アクセスする前に認証が必要なメディアがある場合 (たとえば、メンバーだけがアクセスできる PDF 履歴書など)、S3BotoStorage のデフォルトの S3 ACL である public-read は必要ありません。ここでは、クラスを参照する代わりにインスタンスを渡すことができるため、サブクラス化する必要はありません。
最初に設定のすべてのファイル フィールドの保護を解除し、キャッシュ コントロールを追加します。
AWS_HEADERS = {
'Cache-Control': 'max-age=86400',
}
# By default don't protect s3 urls and handle that in the model
AWS_QUERYSTRING_AUTH = False
次に、保護する必要があるファイル フィールドを作成して、カスタムの保護されたパスを使用します。
from django.db import models
import storages.backends.s3boto
protected_storage = storages.backends.s3boto.S3BotoStorage(
acl='private',
querystring_auth=True,
querystring_expire=600, # 10 minutes, try to ensure people won't/can't share
)
class Profile(models.Model):
resume = models.FileField(
null=True,
blank=True,
help_text='PDF resume accessible only to members',
storage=protected_storage,
)
ただし、開発中は通常のストレージも使用する必要があり、通常はローカルストレージを使用しているため、これが私が個人的に行った方法です
if settings.DEFAULT_FILE_STORAGE == 'django.core.files.storage.FileSystemStorage':
protected_storage = FileSystemStorage()
logger.debug('Using FileSystemStorage for resumes files')
else:
protected_storage = S3BotoStorage(
acl='private',
querystring_auth=True,
querystring_expire=86400, # 24Hrs, expiration try to ensure people won't/can't share after 24Hrs
)
logger.debug('Using protected S3BotoStorage for resumes files')
参照: https://tartarus.org/james/diary/2013/07/18/fun-with-django-storage-backends