Django，显示某些媒体目录登录用户

Question

我有一个Django应用程序，用户可以下载分配给他们的文件。我如何确定只有分配了该文件的用户才能下载该文件。因为它在媒体目录中，任何人都可以在那里浏览，那么有没有办法让相关用户下载文件？

Answer 1

一年前我做了同样的事情。 我只希望相关用户可以下载自己的照片：

# urls.py 
(r'^data/photos/(?P<path>.*)$','views.data_access'), 

我认为“data_access”给人的照片，或者403页

# view data_access(request, path) 
# [...code...] 
if user_can_download: 
     response = HttpResponse(mimetype="image/jpeg") 
     response['Content-Disposition'] = 'attachment; filename=%s' % unicode(photo.image.name) 
     response['X-Accel-Redirect'] = '/protected/'+ unicode(path) 
     return response 
else: 
    return HttpResponseForbidden()