V2EX › HashV2 的所有回复 › 第 37 页 / 共 44 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 29 30 31 32 33 34 35 36 37 38 ... 44

❮

❯

2021-01-25 14:31:03 +08:00

回复了 HashV2 创建的主题 › Django › django 有没有官方的服务器文件访问途径

文件资源访问已经切换到 nginx，文件按需求存在 puclic 和 protect 两个文件夹,
其中 public 文件夹下的文件可直接访问
protect 在 nginx 配置为 internal，使用 @wuwukai007 的方法，通过 django 接口鉴权后转给 nginx，非常 nice 。
感谢 @wuwukai007 @zengxs @0bit 各位指导

2021-01-22 14:35:40 +08:00

回复了 HashV2 创建的主题 › Django › django 有没有官方的服务器文件访问途径

@0bit
现在项目是已经在有在生产环境跑着的（ nigix，内网环境），现在是版本迭代阶段
请教一下这个库的使用情况，如果线上添加切换库进行文件管理开销大不大？
可以直接在开发环境配置使用（开发环境没有 nginx ）然后上线到生产环境么？
还是要在生产环境上进行一次文件迁移和配置？

2021-01-22 14:28:11 +08:00

回复了 HashV2 创建的主题 › Django › django 有没有官方的服务器文件访问途径

@0bit 谢谢我研究一下

2021-01-22 14:26:11 +08:00

回复了 HashV2 创建的主题 › Django › django 有没有官方的服务器文件访问途径

@slipper 多谢，明白了我尝试改一下

有没有大佬给解释一下使用 django 的 static 开放文件访问具体的安全风险在体现在哪里呢？

2021-01-22 12:26:11 +08:00

回复了 HashV2 创建的主题 › Django › django 有没有官方的服务器文件访问途径

@allisone 举个例子，实际没有那么复杂，只判断上传人就好了，项目用的是 jwt，不知道好不好搞

2021-01-22 12:24:29 +08:00

回复了 HashV2 创建的主题 › Django › django 有没有官方的服务器文件访问途径

@allisone 举个例子。。
实际需求只看是否是本人上传
但是项目用了 jwt

2021-01-22 11:56:21 +08:00

回复了 HashV2 创建的主题 › Django › django 有没有官方的服务器文件访问途径

@zengxs 感谢，这块我有些小白了
如果是使用 nginx 处理静态文件的话（像是用户上传的图片、pdf 等文件），如何结合 django model 进行复杂的权限判断？假设一个 model 记录了上传的文件、上传时间、上传人等数据，能否做到当用户访问文件时仅限当访问人的角色（自定义）权限大于上传人的权限且文件在 3 个月内上传可以查看，否则不给权限查看这种复杂判断？
我好像没找到相关的资料

2021-01-22 11:35:23 +08:00

回复了 VVVV7 创建的主题 › 职场话题 › 怎么看待,工作满一年了,涨了 500 薪资？

福报

2021-01-22 11:28:23 +08:00

回复了 HashV2 创建的主题 › Django › django 有没有官方的服务器文件访问途径

我知道这个方法没有对用户权限做判定，但可以重写判断 request 用户去做权限控制
这么做的话风险在那里？为什么 django 不建议在生产环境中使用这个方法？

2021-01-21 12:59:25 +08:00

回复了 kenanyah 创建的主题 › Nintendo Switch › 国行版舞力全开 2021

国行没有所谓 2020 2021 的描述，就是舞力全开四个字
我推测这是一个长期版本，然后通过会员订阅更新曲库。
毕竟每年都申请一个版号也挺难的。

2021-01-18 12:39:27 +08:00

回复了 360511404 创建的主题 › 生活 › 国内有没有一个地儿,或者说城市,符合以下条件,我要换个城市生活

江苏徐州云龙湖附近环境还不错找个通地暖的小区就是不知道方言环境能不能接受