Django如何限制特定用户仅访问指定媒体文件下载链接？

核心思路：切断直接访问物理路径的可能，通过后端逻辑做权限校验 #

• 后端接口中转（最优方案）
  不要直接暴露media文件夹的URL，而是通过后端接口接收文件标识（比如文件ID），先完成权限校验再返回文件：

  1. 数据库存储文件基础信息：文件ID、真实存储路径、所属用户ID、权限标识等
  2. 前端请求下载链接格式为 /download/{file_id}
  3. 后端执行步骤：
     • 根据file_id查询数据库，确认文件存在
     • 校验当前登录用户是否为文件所有者，或拥有对应访问权限
     • 校验通过后，读取文件并以附件形式返回给前端
       示例代码（Python Flask）：

  @app.route('/download/<int:file_id>')
  def download_file(file_id):
      # 查询文件信息
      file_record = File.query.get(file_id)
      if not file_record:
          return "文件不存在", 404
      # 权限校验
      if current_user.id != file_record.owner_id and not current_user.is_admin:
          return "无下载权限", 403
      # 返回文件
      return send_from_directory(
          app.config['MEDIA_ROOT'],
          file_record.storage_path,
          as_attachment=True,
          download_name=file_record.display_name
      )
  

• 带签名的临时下载链接
  如果需要保留路径相关的链接，可以给链接添加签名和有效期：

  1. 生成下载链接时，用文件路径+当前时间戳+密钥生成哈希签名（比如MD5或SHA256）
  2. 前端拿到的链接格式：/media/download?path=user_files/xxx.pdf&t=1698765432&sign=xxxxxx
  3. 后端验证：
     • 检查时间戳是否过期（比如设置10分钟有效期）
     • 用相同算法重新计算签名，与请求中的sign对比
     • 签名验证通过后，再校验用户是否有权限访问该路径的文件

• Web服务器层面拦截直接访问
  配置Nginx/Apache，禁止外部直接访问media文件夹，仅允许后端内部请求：
  Nginx配置示例：

  location /media {
      internal; # 仅允许内部转发请求访问
      root /var/www/your_project;
  }
  

  这样用户直接访问/media/xxx会返回404，必须通过后端接口代理获取文件。

• 用户文件隔离存储
  将不同用户的文件存储到独立子目录，比如media/user_{user_id}/，后端校验时确认请求的文件路径对应的user_id与当前登录用户ID一致，或用户拥有管理员权限才允许访问。

内容的提问来源于stack exchange，提问作者FLYAX