使用Django Storages时如何为单个AWS S3对象设置自定义ACL

可以实现该需求，但默认的default_storage.save()方法不直接支持传入acl参数，需要做少量适配：

实现原理 #

Django Storages的S3后端默认会全局读取AWS_DEFAULT_ACL配置作为所有文件的默认权限，但其内部上传文件的逻辑本身是支持自定义单个文件ACL的，只是默认的save()方法没有开放额外参数的透传。

适配方案 #

方案1：自定义存储后端（完全兼容你期望的调用方式） #

继承默认的S3存储类，重写save方法，将额外的ACL参数透传到内部的上传逻辑：

from storages.backends.s3boto3 import S3Boto3Storage

class CustomS3Storage(S3Boto3Storage):
    def save(self, name, content, max_length=None, **kwargs):
        # 将传入的acl参数写入上传配置，临时覆盖全局默认ACL
        if 'acl' in kwargs:
            self.object_parameters['ACL'] = kwargs.pop('acl')
        # 执行原生上传逻辑
        result = super().save(name, content, max_length=max_length, **kwargs)
        # 清除临时配置，避免影响后续默认上传的权限
        if 'ACL' in self.object_parameters:
            del self.object_parameters['ACL']
        return result

修改Django配置文件中的DEFAULT_FILE_STORAGE为你自定义的CustomS3Storage的导入路径，之后就可以直接用你期望的方式上传私有文件：

default_storage.save(file_name, ContentFile(content), acl='private')

方案2：临时修改存储实例配置（无需修改全局存储类） #

如果不想调整全局存储配置，也可以在单次上传前后临时修改权限参数：

# 保存原有全局默认ACL
origin_acl = default_storage.default_acl
# 临时设置为私有权限
default_storage.default_acl = 'private'
# 执行上传
default_storage.save(file_name, ContentFile(content))
# 恢复原有默认ACL
default_storage.default_acl = origin_acl

注意事项 #

如果你的S3桶开启了「阻止公开访问」相关规则，需要提前确认自定义的ACL权限不会和桶策略产生冲突。

内容的提问来源于stack exchange，提问作者Martin Taleski