如何保护 Django 中的静态 HTML 文件？ （重定向前需要登录）

Posted 2023-02-24

【中文标题】如何保护 Django 中的静态 HTML 文件？ （重定向前需要登录）

【英文标题】：How do I secure a static HTML file in Django? (Make login required before redirecting)

【发布时间】：2020-11-30 10:37:14

【问题描述】：

我正在使用 Django Admin 界面来允许管理员上传 html 文件，然后这些文件将存储在 'static/notebooks/file_name' 中。

使用下面的代码我可以重定向，但是如何在重定向之前要求登录并检查用户权限？我不能使用登录所需的装饰器，因为静态 html 文件没有与之关联的视图或模板。

<button type="button" class="btn btn-secondary btn-lg btn-block" style="margin: 1rem;"onclick="location.href='% static 'notebooks/BrightspaceGradebookUsage.html' %'">Python notebooks</button>

【参考方案1】：

为了检查用户是否通过身份验证，尝试：

<button type="button" class="btn btn-secondary btn-lg btn-block" style="margin: 1rem;" % if user.is_authenticated % onclick="location.href='% static 'notebooks/BrightspaceGradebookUsage.html' %'" % endif %>Python notebooks</button>

【讨论】：

在这种情况下，用户仍然可以手动输入链接并访问它。