Djangoでダウンローダを作る際のファイルの保護について

Question

前提・実現したいこと

即売会イベントでダウンロード用のシリアルコードが書かれたカードを頒布して、購入者はサークルのサイトからシリアルコードを入力することでファイルがダウンロードできるというサイトを考えています。

一つわからないことがあります。
ファイルをダウンロードしてもらうためにはメディアファイルとしてアップロードしておき、シリアルコード検証後にダウンロード用のレスポンスを返せばいいと思いますが、メディアファイルとしてアップロードされてあり、ダウンロードできるということは、URLさえ知ってしまえばシリアルコードがなくてもファイルにアクセスできてしまいますよね？

調べた感じでは、ファイルまでのURLパスを難解なものにするというのがありましたが、シリアルコードを使った人にしかそのURLの特定は難しくなりますが、その人が誰かに教えれば普通にアクセスされてしまいますよね。

こういったサイトを作る場合、どの様な方法がスタンダードなのでしょうか。

知恵をお貸しいただければと思います。
よろしくお願いいたします。

Answer 1

こういったサイトを作る場合、どの様な方法がスタンダードなのでしょうか。

「アップロードする領域をパブリック公開するフォルダの外側に作って、Djangoでファイルの内容を読み取ってデータを返す」、あるいは「S3などのプライベートなオブジェクトストレージにファイルを置いて、一時的に有効なURLを生成する」などの方法が考えられます。

Comments

[dekaribon]

回答ありがとうございます。
>>「アップロードする領域をパブリック公開するフォルダの外側に作って、Djangoでファイルの内容を読み取ってデータを返す」
なるほど、大きなファイルでなければこれで良い気がしますね。