[PYTHON] Servieren Sie statische Dateien mit X-Send File

Informationsfrische

• Stand 10.01.2014
• Debian GNU/Linux 7.3 (wheezy)/Ubuntu 13.10
• Python 2.7 (über apt-get)
• django 1.4〜1.5

Hintergrund- und mod_auth_tkt-Probleme

Dies ist eine Fortsetzung. http://qiita.com/amedama/items/3f2197cadc1ea7d6374e

• Angenommen, Sie haben ein Projekt auf der Django-Website, das dynamisch zunimmt oder abnimmt
• Angenommen, Sie erstellen eine Projektmanagement-Software wie Redmine.
• Manchmal möchten Sie statische Dateien nur Benutzern anzeigen, die am Projekt teilnehmen
• Mod_auth_tkt stimmt nicht mit diesem Szenario überein
• Es ist mühsam, den Wert von TKTAuthToken dynamisch zu ändern, oder es ist eher unmöglich, wenn es so bleibt, wie es ist ...
• Sie können keine Apache-Umgebungsvariablen wie% {ENV: SOMETHING} angeben, soweit ich sie implementiert habe.
• Möglicherweise kann es verwendet werden, da Define ab 2.4 eingeführt wurde.
• Ich wollte mod_auth_tkt unbedingt für einen Moment reparieren, aber es wurde überhaupt nicht entwickelt.
• Es ist ein Schmerz zu verwalten!
• Lassen Sie mich die in den Apache-Einstellungen verwendeten Konstanten und die Konstanten von Django teilen.

X-SendFile

Und es ist X-Send File.

Wenn dies im Antwortheader enthalten ist, wird der Webserver unter der WSGI-App, dh diesmal Apache, Bevor eine Antwort an den Benutzer zurückgegeben wird, wird der Pfad erweitert und die Datei an den Benutzer gesendet. Es gibt weitere Artikel zu Nginx, aber wenn Sie ein Modul in ein anderes einfügen, funktioniert es mit Apache.

Die Bewertung der Leistung ist ... Natürlich durch.

Wahrscheinlich nicht, wenn die Datenbank Dateien enthält.

http://stackoverflow.com/questions/7296642/django-understanding-x-sendfile

Fügen Sie für Debian / Ubuntu Apache2 libapache2-mod-xsendfile hinzu.

# prepare "@project_member_required" by yourself
@login_required
@project_member_required
def download_project_file(request, project_name, file_name):
    response = HttpResponse()
    # prepare this function by yourself
    download_path = construct_path_from_file_name(file_name))
    response['X-Sendfile'] = download_path
    response['Content-Type'] = ''
    return response

Im obigen Fall

• Wenn Sie nicht angemeldet sind, wird der Anmeldebildschirm angezeigt.
• Wenn Sie kein Projektmitglied sind, wird @project_member_required wütend (machen Sie es so)
• Ohne die Datei wird Apache sofort wütend.

In den Apache-Einstellungen

XSendFile on
XSendFilePath /opt/yourproject/downloads

In diesem Fall wird / opt / yourproject / downloads auf die Whitelist gesetzt. Wenn Sie dagegen den falschen Pfad angeben, wird nichts gesendet.

Referenz: https://tn123.org/mod_xsendfile/

Bonus

django-sendfile (https://github.com/johnsensible/django-sendfile)

Das erste, was im Google-Ergebnis von "django X-SendFile" erscheint, ist eine Mine. Dies ist eine Implementierung, die eine Datei auf Django liest, erweitert und als Inhalt zurückgibt, was alles andere als effizient ist.

Schließlich

Wir freuen uns über Ihre Kommentare.