使用 Dokku 制作 Django 用户上传的媒体文件

Question

我想在与 Django 应用程序相同的主机上使用 nginx 为用户上传的媒体文件提供服务，而不是 CDN 或 S3 或类似的。

django-private-storage 库可用于保护登录后的媒体文件： https : //github.com/edoburu/django-private-storage

我正在使用 Dokku 部署我的 Django 应用程序。

Dokku 说应该使用 dokku 持久存储插件来允许用户上传在主机上持久化。 https://dokku.com/docs~v0.9.2/advanced-usage/persistent-storage/

我的困惑是 django-private-storage 要求您编辑 nginx 的配置。 具体来说，它要求您将提供服务的私有媒体的位置设置为内部。 这样未登录的用户就无法从外部访问该 URL。

dokku 文档没有解释如何在应用程序登录后使用持久存储。 我真的需要 django-persistant-storage 才能编写用户上传的媒体吗？

我如何组合这些解决方案，以便我的容器内的应用程序可以读取和写入媒体文件，哪些媒体文件由 nginx 提供，并在只能由登录用户访问的内部位置提供应用程序？

更新（2021 年 10 月）我能够部署我的应用程序、上传文件并通过适当的 URL 访问它们。 但是我无法保护它们免受未经身份验证的访问。

我还没有使用 django-private-storage 或 dokku 持久存储。 一旦文件无法访问，我计划按照以下步骤允许经过身份验证的访问： https : //b0uh.github.io/protect-django-media-files-per-user-basis-with-nginx.html

我创建了一个文件 my_conf.conf 保存到 /home/dokku/backend/nginx.conf.d

其中包含

location /protected/ {
    internal;
    alias /home/dokku/backend/;
}

然后重新启动 Nginx

我实际上无法在主机上的任何地方看到图像，但是如果我运行dokku enter backend那么我的文件就在容器中的“/mediafiles/testuploads/”下

这是settings.py

MEDIA_ROOT = os.path.join(BASE_DIR, 'mediafiles')
MEDIA_URL = '/media/'

和模型.py

class User(AbstractUser):
    profile_image = models.ImageField(upload_to='testuploads/', null=True)

Answer 1

您可以使用检查身份验证的自定义视图来提供您的个人资料图片！

您可以在没有附加依赖项的情况下实现所需的功能。 作为奖励，您将了解整个过程。

所以，你需要：

from django.http import FileResponse
response = FileResponse(open('myfile.png', 'rb'))

使用您的user.profile_image属性

理论上，如果用户不知道/media/testuploads/filename.ext的旧路径， /media/testuploads/filename.ext该文件是“不共享的”。

但是，如果你要确保-不服务/media/ nginx的文件夹或正好/media/testuploads/如果你想为其他媒体文件（路径return 401 https://$host$request_uri;在NGINX配置在所需的块）。 此类更改需要重新加载 NGINX。

观看下一季的视图缓存😀以提高性能。 但是如果它在默认设置下工作，浏览器将缓存图像。