flask 文件下载权限管理

[loading]

目前在用 flask 写一个文件管理系统，涉及到文件的权限问题。

能配合nginx吗？还是要 flask直接返回文件流？

[leojoy710]

严格的权限控制的话 就程序返回

不严格的 可以nginx做front 程序通过权限验证之后给个302什么的到对应的nginx的url
不过这样的话 用户知道url了之后就能一直下载了...

[undeflife]

程序处理权限然后 X-Accel-Redirect 交给nginx处理

[loading]

@undeflife 这个似乎也没和当前会话有绑定，似乎也不太安全？

[undeflife]

@loading

response.headers['X-Accel-Redirect'] = real_download_url
response.headers['Content-Type'] = "application/octet-stream"
response.headers['Content-Disposition'] = "attachment; filename=aaa.zip"

你真实的下载地址不管是直接访问磁盘文件还是云存储的下载url 这个是不会暴露给用户的.用户看到的还是请求到你flask的那个url 而且你同样可以使用Set-Cookie等,所以我想不到你指的不太安全是指得什么场景？