如何在Django中实现只读仪表板可分享链接生成功能

核心逻辑是后端生成不可遍历的唯一分享标识，配套独立的公开访问校验规则，前端适配无登录态的只读渲染逻辑，实现非登录用户也能正常查看仪表板内容的效果。

后端（DRF侧）实现步骤 #

• 新增分享记录模型，必填字段包括：关联的仪表板外键、全局唯一的分享标识（用uuid.uuid4生成32位无规律字符串，避免被暴力遍历）、分享启用状态、过期时间（可选字段，支持用户自定义分享有效期）、创建用户外键。模型层对分享标识加唯一约束，避免重复。
• 开发分享管理接口：仅对拥有对应仪表板编辑权限的登录用户开放，支持创建、开启、关闭、删除分享规则，接口返回生成的分享链接（格式可参考https://你的业务域名/public/dashboards/{分享uuid}）。
• 开发公开数据查询接口：不需要登录校验，请求参数仅需传入分享标识，接口优先校验该分享是否处于启用状态、是否在有效期内，校验通过后返回对应仪表板的配置数据、关联的业务展示数据。该接口仅开放GET请求，严格过滤所有敏感字段（比如创建人私密信息、系统内部字段等），不暴露任何写操作能力。
• 权限逻辑隔离：公开接口的校验逻辑完全独立于原有仪表板的登录态、权限组校验规则，避免权限溢出。

前端（React侧）实现步骤 #

• 新增公开访问路由：比如/public/dashboards/:shareId，该路由跳过全局登录拦截逻辑，无登录态的用户可直接访问。
• 适配只读渲染逻辑：公开路由页面调用后端公开接口拉取数据后，复用现有仪表板的图表、组件渲染逻辑，同时隐藏所有编辑、修改、删除、数据导出的操作入口，避免用户触发写操作。
• 新增分享操作入口：在原有登录态的仪表板操作区增加「分享」按钮，点击后弹窗展示当前分享状态，支持用户开关分享、设置有效期，开启分享后直接展示生成的链接支持一键复制。

可选优化能力 #

• 如需限制访问人群，可在分享记录模型中新增密码字段，用户访问公开链接时先校验分享密码，校验通过后才可查看内容。
• 可新增分享访问统计字段，记录每个分享链接的访问次数、访问时段等数据，支持创建人查看分享传播效果。
• 针对数据量较大的仪表板，可对公开查询接口加缓存，降低重复请求的数据库压力。

内容的提问来源于stack exchange，提问作者steelTissue