ฉันกำลังใช้รหัสนี้ในs3utilsโมดูลแยก:
from django.core.exceptions import SuspiciousOperation
from django.utils.encoding import force_unicode
from storages.backends.s3boto import S3BotoStorage
def safe_join(base, *paths):
"""
A version of django.utils._os.safe_join for S3 paths.
Joins one or more path components to the base path component intelligently.
Returns a normalized version of the final path.
The final path must be located inside of the base path component (otherwise
a ValueError is raised).
Paths outside the base path indicate a possible security sensitive operation.
"""
from urlparse import urljoin
base_path = force_unicode(base)
paths = map(lambda p: force_unicode(p), paths)
final_path = urljoin(base_path + ("/" if not base_path.endswith("/") else ""), *paths)
base_path_len = len(base_path) - 1
if not final_path.startswith(base_path) \
or final_path[base_path_len:base_path_len + 1] not in ('', '/'):
raise ValueError('the joined path is located outside of the base path'
' component')
return final_path
class StaticRootS3BotoStorage(S3BotoStorage):
def __init__(self, *args, **kwargs):
super(StaticRootS3BotoStorage, self).__init__(*args, **kwargs)
self.location = kwargs.get('location', '')
self.location = 'static/' + self.location.lstrip('/')
def _normalize_name(self, name):
try:
return safe_join(self.location, name).lstrip('/')
except ValueError:
raise SuspiciousOperation("Attempted access to '%s' denied." % name)
class MediaRootS3BotoStorage(S3BotoStorage):
def __init__(self, *args, **kwargs):
super(MediaRootS3BotoStorage, self).__init__(*args, **kwargs)
self.location = kwargs.get('location', '')
self.location = 'media/' + self.location.lstrip('/')
def _normalize_name(self, name):
try:
return safe_join(self.location, name).lstrip('/')
except ValueError:
raise SuspiciousOperation("Attempted access to '%s' denied." % name)
จากนั้นในโมดูลการตั้งค่าของฉัน:
DEFAULT_FILE_STORAGE = 'myproyect.s3utils.MediaRootS3BotoStorage'
STATICFILES_STORAGE = 'myproyect.s3utils.StaticRootS3BotoStorage'
ฉันต้องกำหนด_normalize_name()วิธีส่วนตัวใหม่เพื่อใช้safe_join()ฟังก์ชันเวอร์ชัน "คงที่" เนื่องจากโค้ดดั้งเดิมให้SuspiciousOperationข้อยกเว้นสำหรับเส้นทางกฎหมาย
ฉันกำลังโพสต์สิ่งนี้เพื่อพิจารณาหากใครสามารถให้คำตอบที่ดีกว่านี้หรือปรับปรุงได้ก็จะยินดีมาก
AWS_STORAGE_BUCKET_NAME) และนั่นคือการตั้งค่าที่ใช้เมื่ออินสแตนซ์ของคลาสที่ระบุในSTATICFILES_STORAGEอินสแตนซ์