Безопасность доступа к файлам Django

Question

Я хочу ограничить доступ ко всем, кроме нескольких выбранных файлов для пользователя, но если я нахожу:/media/userdocuments/FILENAME, django счастливо отплевывает файл даже для пользователей, которые не вошли в систему. Как я могу интегрировать среду разрешений, чтобы обойти это?

Спасибо!

EDIT: Я понимаю, что сервер разработки Django является небезопасным, поэтому я думаю, вопрос: Как бы я сделать это в производственной среде с апачом, lighttp и т.д.

Answer 1

Использования RewriteMap вместе со скриптом, который подключается к Django и проверяет разрешения, переписывая на «запрещенный» URL-адрес при сбое аутентификации.