File statici protetti con il pallone

Question

Sto costruendo un'applicazione per flask e desidero che serva alcuni file statici solo se l'utente è autenticato. È un'applicazione a traffico molto basso (solo per uso interno). Come andrei su questo? Una cosa a cui stavo pensando è usare serve_static(), e metterlo dietro un controllo di autenticazione ma che usa la directory statica dalla quale la fiaschetta serve già il contenuto.

Answer 1

Semplicemente sottoclasse flask.Flask e l'override del metodo send_static_file:

class SecuredStaticFlask(Flask): 
    def send_static_file(self, filename): 
     # Get user from session 
     if user.is_authenticated(): 
      return super(SecuredStaticFlask, self).send_static_file(filename) 
     else: 
      abort(403) 
      # Or 401 (or 404), whatever is most appropriate for your situation 

Vedere anche the definition of send_static_file e seguendo