Python3.9+FlaskでPDFページにBASIC認証をかけたい

Question

前提・実現したいこと

Python + FlaskでPDFファイルディレクトリにBASIC認証をかけたい

https://localhost:5000/reports/sample.pdfにアクセスするとユーザーIDとパスワードを求められ、入力すると閲覧できる

発生している問題・エラーメッセージ

アクセスしてもBASIC認証が起動せず、そのまま閲覧できてしまう(ルーティングを通っていないような挙動）

該当のソースコード

app = Flask(__name__,static_folder='reports')
auth = HTTPBasicAuth()

users = {
  "username" : "password"
}

@auth.get_password
def get_pw(username):
  return users.get(username)

@app.route("/")
@auth.login_required
def hello():
  return "hello,World"


@app.route('/reports/<filename>')
@auth.login_required
def reports(filename):
  return redirect('http://localhost:5000/reports/{0}'.format(filename))

試したこと

http://localhost:5000/ではBASIC認証は正しく起動されました。

補足情報（FW/ツールのバージョンなど

Python 3.8.10
Flask 1.1.2

Answer 1

@app.route('/reports/<filename>')
@auth.login_required
def reports(filename):
  return redirect('http://localhost:5000/reports/{0}'.format(filename))

こんな書き方をすれば、「ルーティングでreportsを実行」→「リダイレクト」→「ルーティングでreportsを実行」→「リダイレクト」と無限にループしてしまいそうですが、そうならないのであれば、質問にも書かれている通りルーティングが有効になっていないのでは？(おそらく、staticフォルダとして指定しているからだと思いますが)

ですので、staticフォルダとして使用しないで、ファイルを送り返せばいいと思います。

# send_from_directoryをimport
from flask import Flask, send_from_directory

# staticフォルダを使用しない
app = Flask(__name__)

@app.route('/reports/<filename>')
@auth.login_required
def reports(filename):
	# 'reports'ディレクトリがソースファイルと同じディレクトリにあることが前提。
	# もし違うのであれば、適切なものを指定してください。
	return send_from_directory(os.path.join(os.path.dirname(__file__), 'reports'), filename)

Comments

[y-ko]

回答ありがとうございます。
ご指摘の通りでした。
質問に上げたソースコードだと、リダイレクトループでページが表示されませんでした。
そして、回答の通り、send_from_directory()でstaticディレクトリを使用しなくてもファイルを返すことができ、BASIC認証を使用することができました。
目的が達成されたので、解決並びにベストアンサーとさせていただきます。
ありがとうございました。