如何限制网站访问？整个域名网站？

Question

我有网站django为基础，我需要访问控制域的基础上。我已经建立了django自己的auth系统和2-auth系统。我需要整个域访问控制，甚至静态文件。如果可能的话，只访问代码，而不是用户名和密码，而这需要硬编码的env或类似的东西。

Django版本v4.0，托管Heroku

Answer 1

对于文件保护，您可以创建快速的微小视图，它将文件发回。可以使用permission_required包装此视图的url。

urlpatterns += [
    path("media/", permission_required('users.can_download', login_url='/')(Download.as_view()), name="download"),
    ...
]

https://docs.djangoproject.com/en/4.0/topics/auth/default/#the-permission-required-decorator

每时每刻，您都可以从每个用户撤销此权限。