Django多文件上传后访问媒体文件出现403 Forbidden错误求助

看起来你已经搞定了文件上传的核心逻辑，但访问媒体文件时碰到了权限拦路虎，我来帮你梳理几个最常见的排查和解决方向：

一、先区分开发/生产环境 #

这两种场景的媒体文件处理逻辑完全不同，先对应你的情况来排查：

1. 开发环境（用python manage.py runserver运行） #

• 检查urls.py的媒体路由配置
  开发环境下，Django的内置服务器需要明确的路由映射才能处理/media/请求。你需要在项目根目录的urls.py里补充这段代码：

  from django.conf import settings
  from django.conf.urls.static import static
  
  urlpatterns = [
      # 你的其他路由（比如admin、业务app的路由）
  ] + static(settings.MEDIA_URL, document_root=settings.MEDIA_ROOT)
  

  同时要确保settings.py里的DEBUG = True——static()函数只有在DEBUG模式开启时才会生效。

• 验证MEDIA_ROOT和MEDIA_URL的正确性
  打开settings.py，确认这两个参数的配置路径和实际存储目录一致：

  import os
  BASE_DIR = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))
  
  MEDIA_ROOT = os.path.join(BASE_DIR, 'media')  # 要和你实际存文件的目录完全匹配
  MEDIA_URL = '/media/'
  

  另外检查media目录的权限：运行Django的用户需要有读取该目录及文件的权限。在Linux/macOS下可以用命令调整：

  chmod -R 755 /path/to/your/project/media
  

2. 生产环境（用Nginx/Apache+uWSGI/Gunicorn部署） #

生产环境绝对不能让Django处理媒体文件，必须交给Web服务器直接接管：

• 以Nginx为例，配置媒体文件的location
  在你的Nginx站点配置文件里，添加一个location块指向你的MEDIA_ROOT：

  server {
      # 其他配置（比如监听端口、uWSGI转发规则）
      
      location /media/ {
          alias /path/to/your/project/media/;  # 注意末尾的斜杠要和MEDIA_URL对应
          expires 30d;  # 可选，设置缓存过期时间优化访问速度
      }
  }
  

  配置完后重启Nginx生效：sudo systemctl restart nginx

• 修复文件和目录的权限问题
  确保Web服务器的运行用户（比如Nginx的www-data）能读取media目录下的文件。可以用命令调整所属用户和权限：

  sudo chown -R www-data:www-data /path/to/your/project/media
  sudo chmod -R 755 /path/to/your/project/media
  

  还可以在Django的settings.py里设置上传文件的默认权限，避免后续上传的文件再出现权限问题：

  FILE_UPLOAD_PERMISSIONS = 0o644  # 上传的文件允许其他用户读取
  FILE_UPLOAD_DIRECTORY_PERMISSIONS = 0o755  # 上传目录允许其他用户访问
  

二、其他小众排查点 #

• 有没有自定义的中间件拦截了/media/路径的请求？可以暂时关闭自定义中间件测试一下。
• 检查settings.py里的SECURE_REDIRECT_EXEMPT，如果开启了强制HTTPS重定向，要确保/media/被排除在重定向规则外（如果不需要对媒体文件强制HTTPS的话）。

你可以先从对应环境的步骤开始排查，应该很快就能解决这个403问题。

内容的提问来源于stack exchange，提问作者BBea