如何修改Django FileField的默认媒体URL？django-sendfile场景适配

我来帮你搞定这个问题～ 你遇到的核心矛盾是：Django的FileField默认会输出指向MEDIA_ROOT的直接文件URL，但我们需要替换成带权限校验的专用视图链接（也就是你说的http://127.0.0.1:8000/leave/supporting_doc/57）。下面是分步解决方案：

1. 确保权限校验视图已正确配置 #

首先你需要确认处理文件请求的视图已经实现了权限校验，并且用django-sendfile返回文件。示例代码如下：

from django.shortcuts import get_object_or_404
from django.http import HttpResponseForbidden
from django_sendfile import sendfile
from .models import Leave

def supporting_doc_view(request, pk):
    # 获取对应的请假单对象
    leave_obj = get_object_or_404(Leave, pk=pk)
    
    # 核心：权限校验逻辑，比如只有请假单所属用户能访问
    if leave_obj.user != request.user:
        return HttpResponseForbidden("你没有权限访问该文件")
    
    # 用django-sendfile返回文件，attachment=False表示直接在浏览器打开
    return sendfile(request, leave_obj.supporting_doc.path, attachment=False)

同时要在路由里配置这个视图：

# urls.py
from django.urls import path
from .views import supporting_doc_view

urlpatterns = [
    # 其他路由...
    path('leave/supporting_doc/<int:pk>/', supporting_doc_view, name='leave_supporting_doc'),
]

2. 替换模型字段的URL输出 #

默认的supporting_doc.url会指向MEDIA路径，我们需要在模型里添加一个自定义属性，生成带权限校验的链接：

from django.urls import reverse
from django.db import models

class Leave(models.Model):
    # 你的其他字段...
    supporting_doc = models.FileField(upload_to=user_leave_directory_path, storage=SENDFILE_STORAGE)
    
    @property
    def supporting_doc_access_url(self):
        # 用reverse生成视图的URL，避免硬编码
        return reverse('leave_supporting_doc', kwargs={'pk': self.pk})

3. 前端使用自定义URL #

不管是在Django模板还是序列化器（比如DRF）里，都要使用我们自定义的supporting_doc_access_url，而不是默认的supporting_doc.url：

• Django模板：

  <!-- 原来的错误写法 -->
  <!-- <a href="{{ object.supporting_doc.url }}">查看文件</a> -->
  
  <!-- 正确写法 -->
  <a href="{{ object.supporting_doc_access_url }}">查看文件</a>
  

• DRF序列化器：

  from rest_framework import serializers
  from .models import Leave
  
  class LeaveSerializer(serializers.ModelSerializer):
      supporting_doc_access_url = serializers.ReadOnlyField(source='supporting_doc_access_url')
      
      class Meta:
          model = Leave
          fields = ['id', 'supporting_doc_access_url', ...]  # 替换原来的supporting_doc字段
  

这样前端显示的就会是带权限校验的链接，用户访问时会先经过视图的权限检查，再由django-sendfile返回实际文件，完美解决你的问题～

内容的提问来源于stack exchange，提问作者tread