フラスコで静的ファイルを保護する

Question

私はフラスコアプリケーションを構築しています。ユーザーが認証されている場合にのみ静的ファイルを提供します。非常にトラフィックの少ないアプリケーション（内部使用のみ）です。私はこれについてどうやって行くのですか？私が考えていたことの1つは、serve_static（）を使用し、それを認証チェックの後ろに置くことですが、フラスコがすでにコンテンツを提供している静的ディレクトリを使用しています。

Answer 1

単にサブクラスflask.Flaskとsend_static_file方法オーバーライドします：

class SecuredStaticFlask(Flask): 
    def send_static_file(self, filename): 
     # Get user from session 
     if user.is_authenticated(): 
      return super(SecuredStaticFlask, self).send_static_file(filename) 
     else: 
      abort(403) 
      # Or 401 (or 404), whatever is most appropriate for your situation 

も参照してくださいthe definition of send_static_fileと