画像ファイルを認証済みユーザーにのみ公開したい

Question

###画像ファイルを認証済みユーザーにのみ公開したい
Django1.85 Python3.3 Apache2.4.6 で
イントラ用の画像添付可能な掲示板を作成しています．
↓例(左に図，右に文章形式)

画像部分にリンクを張り，画像を実寸大で表示もさせたいので，html部分では

<!--画像表示html部分-->
<a href="{% url 'db:upimage' con.image.id con.image.name %}"  class="media-left">
    <IMG src="{% url 'db:upimage' con.image.id con.image.name %}"  style="width:350px;">
</a>

静的ファイル公開のためのdb:upimageへのアクセス処理は

def UpImage(request, image_id, image_name):
    imgpath = ～～#画像ファイルへのパス
    response = HttpResponse()
    response['X-Sendfile'] = imgpath
    return response

でmod_xsendfile(0.11.1)で処理しています．

###発生している問題
このやり方だと，HttpResponseでcontent_typeを指定していないので，
一部の画像ファイル(svgなど)が表示されません．(pngは表示されましたが・・・)
かといって，svg用のcontent_typeを指定した場合，それ以外の画像ファイルが表示されません．

mod_xsendfileを使用せず，ApacheのAliasによる静的ファイルの公開では，どんな種類の画像でも表示され，
画像をクリックしての原寸大表示も上手くいくのですが，
この方法では認証されていないユーザーでもURLさえ入れれば画像が公開されてしまいます．

なにかいい方法はないでしょうか？

Comments

[hiro-k]

「svg用のcontent_typeを指定した場合」とは具体的にはどこにどのような手段で指定したのでしょうか？ もしpythonコード内ならそのコードも提示して頂けると助かります。

[Yokko-san]

```python
response = HttpResponse(content_type='image/xml+svg')
```
と指定しました．(手動で確認のために使いました)
mimetypesモジュールというのがあることに先ほど気づき，それを使ったところ
無事解決することができました．

Answer 1

mimetypesで，content_typeを指定すればいいだけのようですね．

content_type, content_encoding = mimetypes.guess_type(image.name)
response = HttpResponse(content_type=content_type)