[pyar] Proteger AngularJS static files con Django

[German Bourdin]

En un proyecto en el que trabaje tuvimos un requerimiento similar donde
algunos archivos estaticos no podian ser servidos a usuarios que no esten
autorizados a verlos, se resolvio de una forma muy similar a esta [0]

La idea general es:
1. Le forwardeas el request al server de django django y este va a decidir
si servirle o no el contenido a tu usuario, si no se lo podes servir porque
no esta loggeado, le devolves un 403 y se acabo la historia.
2. Si diste el ok para servirlo, el request se forwardea de nuevo a un path
privado del webserver que va a ser el que lo sirva finalmente.

De esta forma es nginx (o apache, o quien sea) el que sirve el archivo y
django lo unico que hace es darte el ok.

Creo que el ejemplo que puse en el link puede estar un poco incompleto pero
me parece que por ahi va la idea.

[0]
http://glitterbug.in/blog/serving-protected-files-from-nginx-with-django-11/show/

2015-02-25 17:08 GMT-03:00 Daniel Moisset <dmoisset en machinalis.com>:

> No hace falta si no te interesa procesar nada usar templates. Directamente
> podes hacer que la vista devuelva el contenido del archivo
>
> 2015-02-25 16:58 GMT-03:00 Nicolas Rebagliati <
> nicolas.rebagliati en aenima-x.com.ar>:
>
>> A si, tenes razón.
>> La forma menos fea seria que pongas todo el template en
>>
>> {% verbatim %}
>>     {{ var }}{% endverbatim %}
>>
>> Asi no te procesaría nada del template
>>
>>
>> _______________________________________________
>> pyar mailing list pyar en python.org.ar
>> http://listas.python.org.ar/listinfo/pyar
>>
>> PyAr - Python Argentina - Sitio web: http://www.python.org.ar/
>>
>> La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de
>> Argentina - http://www.usla.org.ar
>>
>
>
>
> --
> Daniel F. Moisset - Technical Leader
> www.machinalis.com
> Skype: @dmoisset
>
> _______________________________________________
> pyar mailing list pyar en python.org.ar
> http://listas.python.org.ar/listinfo/pyar
>
> PyAr - Python Argentina - Sitio web: http://www.python.org.ar/
>
> La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de
> Argentina - http://www.usla.org.ar
>



-- 
Regards,
*Germán Bourdin*
Gobernador Alvarez 285, Villa Carlos Paz, Cordoba
Tel: (+54) 03541 15563383
LinkedIn: http://www.linkedin.com/profile/view?id=97791835
E-mail/MSN: german.bourdin en gmail.com / g2k88 en hotmail.com
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://listas.python.org.ar/pipermail/pyar/attachments/20150225/57ae298a/attachment-0001.html>