Ao estudar Django, a forma típica de se lidar com upload de arquivos era criar uma pasta media
no servidor - estabelecendo um MEDIA_ROOT
e um MEDIA_URL
no settings.py
- para onde todo arquivo carregado iria. Nos modelos, um FileField
ou ImageField
é criado, cujo upload_to
é relativo ao MEDIA_ROOT
. Em produção, espera-se que o próprio webserver (ex.: Apache) sirva o conteúdo da URL /media
, deixando pro Django somente o conteúdo dinâmico.
Até aí tudo bem, o problema é que eu gostaria de restringir o acesso dos arquivos "subidos" aos usuários logados, segundo algum critério de controle de acesso. Qual o meio indicado de se fazer isso? A responsabilidade de fazer esse controle de acesso é do Django ou do Apache? (e se for do Apache, como fazer com que ele faça uso do sistema de permissões do Django?)
Para referência, eis como está o meu virtual host (uso Django 1.4.14):
Alias /media/ /var/www/vhosts/example.com/httpdocs/media/
Alias /static/ /var/www/vhosts/example.com/httpdocs/static/
WSGIDaemonProcess exemplo threads=15 processes=5
WSGIProcessGroup exemplo
WSGIScriptAlias / /var/www/vhosts/example.com/exemplo.wsgi
P.S. Por questões de desempenho, preferiria que nem todo o /media
tivesse controle de acesso - o caso de arquivos subidos pelo usuário que são universalmente acessíveis é mais frequente que o caso em que o arquivo é restrito. Eu poderia designar uma subpasta para eles (ex.: /media/restrito
) e deixar o Django cuidar dessa pasta, mas não sei como fazer isso somente com o Alias
e WSGIScriptAlias
. Talvez eu precise do mod_rewrite
também, não sei... De todo modo, estou bem perdido, qualquer referência sobre o assunto seria muito bem vinda.
X-Accel-Redirect
. Alguém conhece alguma?