关于 django 图片访问的问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2011 天前的主题，其中的信息可能已经有所发展或是发生改变。

有个用户上传图片的接口，用的是 django 自带的

picture = models.ImageField(default='normal.png', verbose_name='图片',upload_to='avatar')

将图片保存到本地，数据库存 url，我现在有一个问题

所有用户都可以通过

http://192.168.0.111/medias/avatar/682776550417641629_3rZLCA9.png 访问图片

等于就是能看到所有的图片

权限我用的是官方自带的权限，我想到的方法是写一个中间件，访问 /medias/avatar/进行权限判断

属于这个用户的图片就放行

希望大家帮我想一想，谢谢~~

5 条回复 • 2019-05-30 19:18:17 +08:00

yim7

2019-05-30 12:38:19 +08:00

也就是说，用户 A 看不到用户 B 的头像？

614457662

2019-05-30 12:39:09 +08:00 via Android

关键字 apache xsendfile

leishi1313

2019-05-30 13:56:11 +08:00 via Android

37Y37

2019-05-30 14:11:42 +08:00

自带的权限是实现不了了，需要更细力度的基于对象的权限控制

fire2y

2019-05-30 19:18:17 +08:00

@yim7 emmm 不是头像，是其他的图片