Estoy tratando de restringir a esos usuarios, que acceden directamente a una ruta de URL de imagen estática absoluta (www.xyz.com/static/img/sam.png) en el navegador y acceden a ella.
Probé con los siguientes documentos de Django:
https://docs.djangoproject.com/en/1.10/howto/deployment/wsgi/apache-auth/
Pero esto también bloqueará aquellas imágenes que están allí en la página de inicio de sesión (antes de que se autentique un usuario válido).
¿Hay alguna otra forma eficiente de restringir a los usuarios que no han iniciado sesión ?
EDITAR: Me había referido a este Django: Servir medios detrás de una URL personalizada , pero está relacionado con nginx y no con Apache. Y también hay una diferencia entre contenido estático y multimedia. Mi pregunta está relacionada solo con el contenido estático.
puede probar mi respuesta aquí simplemente enrutando la solicitud de URL static a su propia vista (intenta usar la extensión sendfile disponible en casi todos los servidores web) o usar django whitenoise , whitenoise usa sendfile api que es independiente del servidor (ya sea que esté usando nginx o apache) y listo para la producción, extienda el middleware whitenoise y agregue su verificación allí para la restricción de archivos, se mostrará un código de sample
from django.http import HttpResponseForbidden from whitenoise.middleware import WhiteNoiseMiddleware # this is a sample code, you can change for your use case class ProtectedStaticFileMiddleware(WhiteNoiseMiddleware): def process_request(self, request): # check user authentication if condition_met(request): return super(WhiteNoiseMiddleware, self).process_request(request) # condition false return HttpResponseForbidden("you are not authorized")NOTA: Servir archivos directamente (archivos grandes) usando la API de fragmentos de archivos de Python no es una buena idea cuando está en producción (ideas como file.read() o FileResponse)