如何隐藏Django图片重定向后的真实访问URL？

当前我的Django项目中，Base64编码图片名称的GET重定向功能运行正常：访问https://myurl/v1/images/c3VwZXJpbWFnZS5qcGc=/contenu时返回302状态码，浏览器会跳转至https://myurl/api/mediafiles/superimage.jpg并以200状态码加载图片。

现有代码 #

urls.py #

urlpatterns = [
    path('admin/', admin.site.urls),
    path('', include(router_v1.urls)),
    path('myurl/v1/images/<str:nom_image>/contenu', v1.myRedirectView.as_view(), name='image_redirect'),
] + static(settings.MEDIA_URL, document_root=settings.MEDIA_ROOT)

views.py #

class myRedirectView(View):
    def get(self, request, *args, **kwargs):
        nom_image = kwargs['nom_image']
        nom_image = nom_image.encode('utf-8')
        nom_image = base64.urlsafe_b64decode(nom_image).decode()
        url = '/api/mediafiles/' + nom_image
        return HttpResponseRedirect(url)

现在希望隐藏真实图片URL（https://myurl/api/mediafiles/superimage.jpg），咨询以下哪种方案最优：

1. 二次重定向（已尝试但无效）
2. 通过Nginx配置实现
3. Django REST Framework是否不适合用于API提供图片？

1. 二次重定向 #

这个方案完全不可行。无论加多少次重定向，浏览器的网络请求记录都会暴露最终的真实URL，而且地址栏也会显示跳转后的路径，根本达不到隐藏的目的，直接放弃即可。

2. 通过Nginx配置实现（最优方案） #

这是隐藏真实URL最可靠、性能最优的方案，核心逻辑是让Nginx作为中间层处理静态文件请求，Django只负责验证请求合法性，全程不暴露真实文件路径。

具体实现思路：

• 移除Nginx中/api/mediafiles/的公开访问配置，禁止外部直接访问真实媒体目录
• 修改Django的myRedirectView，不再返回重定向响应，而是返回图片的内部存储路径（或直接返回验证通过的标识）
• 配置Nginx，当用户访问/v1/images/<base64编码>/contenu时，先反向代理到Django做权限验证；验证通过后，Nginx直接读取内部存储的图片文件并返回给用户，用户全程看不到真实URL

示例Nginx配置片段：

location /v1/images {
    proxy_pass http://your_django_backend;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_intercept_errors on;
    # 捕获Django返回的验证通过响应，转由内部location处理文件返回
    error_page 200 = @serve_image;
}

location @serve_image {
    root /path/to/your/internal/media/dir;
    internal; # 禁止外部直接访问该路径
}

对应修改Django View，返回图片的相对文件名即可（比如superimage.jpg），无需再做重定向。

3. Django REST Framework是否适合提供图片？ #

DRF完全适合提供图片，它可以轻松实现权限校验、图片格式转换、缩略图生成等复杂逻辑。但如果用DRF直接返回图片内容（通过FileResponse），虽然能隐藏真实URL，但性能远不如Nginx——Python服务处理静态文件的效率比Nginx低很多。

如果是低并发、需要复杂权限控制的场景，用DRF直接返回图片是可行的；但高并发场景下，优先选择Nginx方案。

总结：最优方案是通过Nginx配置实现，既能彻底隐藏真实URL，又能保证静态文件的访问性能。

内容的提问来源于stack exchange，提问作者Phy Phy