Sichere statische Dateien mit Kolben

Question

Ich baue eine Flasche Anwendung, und ich möchte es einige statische Dateien nur liefern, wenn der Benutzer authentifiziert ist. Es ist eine sehr verkehrsschwache Anwendung (nur für den internen Gebrauch). Wie würde ich darüber gehen? Eine Sache, an die ich dachte, ist die Verwendung von serve_static(), und das hinter einer Authentifizierungsüberprüfung, aber die das statische Verzeichnis verwendet, aus dem flash bereits Inhalte bereitstellt.

Answer 1

Unterklasse einfach flask.Flask und überschreiben die send_static_file Methode:

class SecuredStaticFlask(Flask): 
    def send_static_file(self, filename): 
     # Get user from session 
     if user.is_authenticated(): 
      return super(SecuredStaticFlask, self).send_static_file(filename) 
     else: 
      abort(403) 
      # Or 401 (or 404), whatever is most appropriate for your situation 

Siehe auch the definition of send_static_file und folgende