Quiero proteger un fichero que reside en un apache para que solo pueda descarglo si usuario que está logeado lo tiene permitido. El caso es que en el servidor de pruebas que trae django funciona sin problemas, pero no había caido que en Apache este plantemiento no parece válido y quisiera saber si hay alguna solución con este planteamiento.
La idea inicial es que un usuario suba un adjunto a una carpeta y solo lo pueda descargar ese mismo usuario.
Para ello tenemos el siguiente código:
urls.py
url(r'^documentos/prueba(?P<path>.*)$'.format(settings.MEDIA_URL[1:]), protected_serve_prueba),
views.py
@login_required
def protected_serve_prueba(request, path, document_root='documentos'):
if _Una_condicion_cualquiera_ == request.user:
return serve(request, 'prueba'+path, document_root)
else:
return HttpResponse("Lo siento, no tiene permiso para acceder a ese archivo")
En la directiva del apache
Alias /documentos/prueba /var/www/prueba/documentos/prueba
En el momento que pongo la directiva en el apache ignora lo que pongo en urls.py y muestra el adjunto sin verificar si tiene o no permiso para ello.
¿Que soluciones se pueden tener a esto?
¡Gracias!