python - オンライン静的コンテンツの保護

Question

Pythonコードで認証されたユーザーのみがサーバー上の特定のファイルにアクセスできるようにするにはどうすればよいですか？

たとえば、/static/book.txt保護したいものがあるとします。ユーザーがにアクセスする/some/path/that/validates/himと、Pythonスクリプトはユーザーにアクセスする価値がある/static/book.txtと見なし、そのパスにリダイレクトします。

スクリプトをバイパスして直接アクセスするユーザーを停止するにはどうすればよい/static/book.txtですか？

Answer 1

Lighttpd には、このためのmod_secdownloadがあります。基本的に、有効期間の短い静的 URL を生成しない限り、静的コンテンツを直接提供することはありません。

静的コンテンツについては、S3 でも同様のことができることに注意してください。かなり便利な機能です。

Answer 2

ユーザーが適切に認証されている場合は、Python スクリプトでファイルを開き、その内容を出力としてダンプすることができます。保護したいファイルを Web サーバーのルートの外にあるフォルダーに置きます。