Django中如何创建图片临时链接并在同URL返回图片资源

Django原生支持你需要的「不触发跳转、在当前临时访问URL直接返回图片内容」的能力，不需要额外依赖，生产环境有两种成熟实现方案，全程不会暴露图片的永久/media/路径，完全满足临时链接的需求。

方案1：Django直接返回文件流（适合低并发、逻辑简单的场景） #

这个方案完全不需要修改NGINX配置，所有逻辑在Django层完成，校验通过后直接把文件内容作为响应体返回给客户端，客户端地址栏始终保持临时链接的URL，不会产生任何跳转。

1. 先配置临时访问路由：

   # urls.py
   from django.urls import path
   from . import views
   
   urlpatterns = [
       # 其他路由...
       path('t/media/<str:signed_token>/<path:file_path>', views.temp_media_access, name='temp_media_access'),
   ]
   

2. 编写带时效、权限校验的视图：

   import os
   from django.conf import settings
   from django.http import FileResponse, HttpResponseForbidden, HttpResponseNotFound
   from django.core.signing import TimestampSigner, BadSignature, SignatureExpired
   
   def temp_media_access(request, signed_token, file_path):
       # 校验签名有效性与链接时效，示例设置有效期为5分钟
       signer = TimestampSigner()
       try:
           # 签名绑定用户ID与文件路径，防止越权访问、篡改参数
           origin_payload = signer.unsign(signed_token, max_age=300)
           user_id, valid_path = origin_payload.split(":", 1)
           if valid_path != file_path or not request.user.is_authenticated or request.user.id != int(user_id):
               return HttpResponseForbidden("无权访问该资源")
       except (BadSignature, SignatureExpired):
           return HttpResponseForbidden("链接已失效或非法")
       
       # 拼接真实文件路径，强制做路径穿越校验，避免被构造恶意路径读取服务器敏感文件
       full_path = os.path.realpath(os.path.join(settings.MEDIA_ROOT, file_path))
       if not full_path.startswith(os.path.realpath(settings.MEDIA_ROOT)):
           return HttpResponseForbidden("非法访问路径")
       if not os.path.exists(full_path):
           return HttpResponseNotFound("资源不存在")
       
       # 直接返回文件流，无跳转
       return FileResponse(
           open(full_path, "rb"),
           content_type="image/jpeg", # 可根据文件后缀动态匹配MIME类型
           headers={"Content-Disposition": f'inline; filename="{os.path.basename(full_path)}"'}
       )
   

3. 临时链接生成逻辑：

   from django.urls import reverse
   from django.core.signing import TimestampSigner
   
   def get_temp_img_link(user, img_relative_path):
       signer = TimestampSigner()
       token = signer.sign(f"{user.id}:{img_relative_path}")
       return reverse("temp_media_access", kwargs={
           "signed_token": token,
           "file_path": img_relative_path
       })
   

这个方案的缺点是文件传输会占用Django进程的资源，大文件、高并发场景下性能一般。

方案2：NGINX X-Accel-Redirect 内部跳转（生产环境推荐） #

这个方案兼顾校验灵活性和静态资源性能：Django只负责做时效、权限校验，校验通过后给NGINX返回特殊响应头，由NGINX直接从磁盘读取文件返回给用户，全程对客户端透明，用户看不到任何跳转，性能和NGINX直接处理/media/静态资源完全一致，不占用Django进程资源。

1. 修改NGINX配置，增加仅内部可访问的资源映射：

   server {
       # 你原有的80/443、/media/路径配置保留
       location /internal_media/ {
           internal; # 核心配置：外部用户直接访问该路径直接返回404，仅允许NGINX内部跳转访问
           alias /your/real/django/media/root/; # 替换为你服务器上media目录的绝对路径
       }
   }
   

2. 修改Django视图，校验逻辑和方案1完全一致，仅修改最终响应部分即可：

   from django.http import HttpResponse
   # 前面的签名校验、权限校验、路径穿越校验逻辑和方案1完全相同
   def temp_media_access(request, signed_token, file_path):
       # ... 省略和方案1一致的校验代码 ...
   
       # 校验通过后返回内部跳转头，由NGINX处理文件传输
       response = HttpResponse(status=200)
       response["Content-Type"] = "image/jpeg"
       response["X-Accel-Redirect"] = f"/internal_media/{file_path}"
       response["Content-Disposition"] = f'inline; filename="{os.path.basename(file_path)}"'
       return response
   

这个方案是行业内实现临时授权资源访问的标准方案，性能、安全性都有保障。

注意事项 #

• 绝对不要用3xx重定向返回资源，否则会把真实的永久/media/路径暴露给用户，临时链接就完全失去作用
• 必须做路径穿越校验，严格限制可访问的文件范围在media目录内
• 签名必须和用户身份、目标文件路径绑定，避免一个有效签名被用于访问其他未授权资源

内容的提问来源于stack exchange，提问作者Capyryan