我如何检查管理员用户是否已登录django网站或未登录NGINX

Question

我想查看管理员用户是否已登录nginx.conf文件。
我需要这个来满足我的特定要求。 我的尝试：

I tried to fetch COOKIES into nginx.conf file.
but when admin is logged out so cookies are changed so i am not able figure out that if a admin is logged in or not.

Answer 1

据我所知这是不可能的。

Django默认使用加密的cookie，并将所有数据存储在数据库的会话表中（也已加密）。 您可以检查用户是否在nginx中设置了cookie，但是您将无法验证该cookie值实际上是“ Admin”还是“ random other cookie value”。

另外，除非您使用自定义的nginx模块检查cookie的内容，否则您将冒着诱使某人设法欺骗nginx认为用户是管理员的风险。

我不确定这里的用例是什么，但是您可以尝试使用django中间件或寻找第三方插件来代替使用nginx。

如果要将文件访问限制为特定文件，例如仅管理员的图像/ javascript /数据文件，则可以尝试HttpAccessKeyModule for Nginx并为管理员生成一个自定义“ url”以访问它们。

您还可以尝试查看以下内容： http : //nginx.org/zh-CN/docs/http/ngx_http_auth_request_module.html，并了解将检查委托给Django的某些部分，该部分仅对nginx返回Yes或No。

某个地方可能还有另一个Nginx插件，您可以在Django中为管理员用户添加/启用该插件。 但这需要您反过来思考。 使用django告诉nginx的用户是管理员。 而不是nginx自己发现它。

希望这对您有所帮助。