Die Datei Django Zugriffssicherheit

Question

Ich möchte den Zugriff auf alle beschränken, sondern einige ausgewählte Dateien pro einem Benutzer, aber wenn ich tippe: / media / Userdocuments / filename django spuckt glücklich die Datei selbst für Benutzer zurück, die nicht angemeldet sind Wie kann ich integrieren. die Erlaubnis Rahmen, dies zu umgehen?

Danke!

EDIT: Ich weiß, dass der django Entwicklungsserver unsicher ist, so dass ich denke, die Frage ist:. Wie würde ich tun, dass in einer Produktionsumgebung mit Apache, lighttp, etc

Answer 1

Mit

RewriteMap zusammen mit einem Skript, das zu Django verbindet und überprüft Berechtigungen, Umschreiben auf eine „nicht zulässig“ URL auf auth failure.