讲师中心 微信公众号
AI工具推荐 视频效率加速

如何通过 Django REST API 安全分发博客图片资源

雨芳大大_3765

雨芳大大_3765

发布时间:2026-06-29 11:44:01

|

472人浏览过

|

来源于php中文网

原创

如何通过 Django REST API 安全分发博客图片资源

本文介绍如何在 django 项目中通过 drf api 向协作者分发博客图片——不仅传输元数据,还确保图片文件本身可被远程下载并自动保存到本地媒体目录。

本文介绍如何在 django 项目中通过 drf api 向协作者分发博客图片——不仅传输元数据,还确保图片文件本身可被远程下载并自动保存到本地媒体目录。

在多人协作的 Django 博客项目中,仅同步数据库记录(如 Post 和 ImagePost)而不同步实际图片文件,会导致协作者本地媒体目录为空、图片无法显示。问题核心在于:默认的 ImageField 序列化仅返回相对路径(如 /media/blog_posts/photo.jpg),而非可直接获取的完整 URL 或原始二进制数据。要真正实现“一键拉取内容+图片”,需两步协同:服务端提供可访问的图片 URL,客户端自动下载并保存为本地 ImageField 文件。

✅ 步骤一:服务端暴露可访问的图片 URL

修改 ImagePostSerializer,显式启用 ImageField 的 URL 渲染能力:

# serializers.py
from rest_framework import serializers
from .models import ImagePost

class ImagePostSerializer(serializers.ModelSerializer):
    # 关键:use_url=True 确保返回完整的绝对 URL(如 http://yourdomain.com/media/blog_posts/xxx.jpg)
    image = serializers.ImageField(use_url=True)

    class Meta:
        model = ImagePost
        fields = ["id", "image"]

⚠️ 注意事项:

  • 必须安装 Pillow:pip install Pillow

  • 开发环境务必配置媒体文件服务(生产环境应由 Nginx/Apache 处理):

    Django Wrap
    Django Wrap

    强戈环形山: q15040409-刻画家功能概述强戈环形山: q15040409-刻画家是一项面向实际任务的技能,主要用于平顶山: 维西翁: 1:1.0. 塔格斯: rap.github: 自动化。它将相关步骤、工具调用和结果整理方式集中到统一流程中,帮助使用者更快完成目标并减少重复操作。核心要点使用时应结合输入条件选择合适的执行方式,核对必要参数、依赖环境与输出内容,并按原始要求处理异常情况。该技能适合需要稳定复用相关能力的场景,可作为自动化工作流的一部分,也便于后续检查、调整和扩展。从功能定位来看,该

    下载
    # urls.py(根路由文件)
    from django.conf import settings
    from django.conf.urls.static import static
    from django.contrib import admin
    from django.urls import path, include
    
    urlpatterns = [
        path('admin/', admin.site.urls),
        path('api/', include('your_api_app.urls')),
        # ... 其他路由
    ]
    
    # 仅开发环境启用
    if settings.DEBUG:
        urlpatterns += static(settings.MEDIA_URL, document_root=settings.MEDIA_ROOT)
  • 确保 settings.py 中已正确定义:

    MEDIA_URL = '/media/'
    MEDIA_ROOT = BASE_DIR / 'media'  # 或 os.path.join(BASE_DIR, 'media')

此时,调用 /api/imagepost/list/ 将返回类似以下 JSON,其中 image 字段为完整可访问 URL:

[
  {
    "id": 1,
    "image": "http://localhost:8000/media/blog_posts/sunset.jpg"
  }
]

✅ 步骤二:客户端下载图片并持久化到本地 ImageField

原 create_imagepost_from_url_json 函数仅执行模型创建,未处理文件下载。需升级逻辑:对每个图片 URL 发起 HTTP GET 请求,读取二进制流,并使用 Django 的 ContentFile 写入 ImageField:

# views.py
import requests
from django.core.files.base import ContentFile
from django.shortcuts import redirect
from django.contrib.sites.shortcuts import get_current_site
from .models import ImagePost

def create_imagepost_from_url_json(request):
    current_site = get_current_site(request)
    # 注意:修正原代码中的 domain 元组取值错误(domain[0] → domain)
    api_base = f"http://{current_site.domain}"
    url = f"{api_base}/api/imagepost/list/"

    response = requests.get(url)
    if response.status_code == 200:
        data = response.json()
        for item in data:
            # 创建空实例(不保存)
            img_post = ImagePost()
            # 下载远程图片
            img_response = requests.get(item['image'])
            if img_response.status_code == 200:
                # 从 URL 提取原始文件名(避免重复或非法字符)
                filename = item['image'].split('/')[-1]
                # 将二进制内容写入 ImageField
                img_post.image.save(
                    filename,
                    ContentFile(img_response.content),
                    save=False  # 延迟保存,避免多次写入
                )
                img_post.save()  # 最终保存实例及文件
    return redirect('index')

? 关键说明:

  • save=False 防止 image.save(...) 自动触发模型保存,确保 ImagePost 实例完整创建后再统一 save()。
  • ContentFile(img_response.content) 将字节流包装为 Django 可识别的文件对象。
  • filename 从 URL 解析,保证扩展名正确(如 .jpg, .png),Django 会据此设置 MIME 类型。

? 补充建议与最佳实践

  • 安全性:生产环境切勿直接信任远程图片 URL。增加白名单域名校验、文件类型检测(imghdr.what())、大小限制(如 if len(img_response.content)
  • 错误处理:添加 try...except 捕获网络异常、文件写入失败等,避免单张图失败导致整个同步中断。
  • 关联重建:若 Post 与 ImagePost 通过 ManyToManyField 关联,同步 Post 数据后,需额外解析 images 字段(含远程 ImagePost.id 列表),并在本地查询对应实例后建立关系。
  • 增量同步:为避免重复下载,可在 ImagePost 模型中添加 remote_id 字段,记录原始 ID,同步前先查重。

通过以上改造,协作者克隆仓库后,只需一次调用该视图,即可全自动拉取全部文章及对应图片,并完整重建本地媒体库——真正实现内容与资产的一体化共享。

热门AI工具

更多
豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

Laper
Laper Hot

Laper是专为编剧、导演和制片人推出的 AI 原生剧本创作工具。

讯飞绘文

讯飞绘文是一款由科大讯飞推出的一站式 AIGC 内容运营平台。

超级简历WonderCV

一款AI办公效率工具,主要用于免费求职简历模版下载制作,应届生职场人必备简历制作神器,适合需要提升相关任务效率的用户。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

PixPix
PixPix Hot

PixPix是一款面向电商视觉生产的AI商品图生成工具。

VibeKnow
VibeKnow Hot

一款AI视频创作工具,主要用于全球首个AI知识视频创作平台,文档、文章、网页,一键生成视频,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

相关专题

更多
python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

1851

2023.07.20

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

4984

2023.07.25

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

1789

2023.07.31

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

29937

2023.08.03

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

3567

2023.08.04

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

3587

2023.08.04

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

1223

2023.08.11

python合并两个列表
python合并两个列表

Python是一种强大的编程语言,具有许多方便的功能和工具。在Python中,有多种方法可以合并两个列表。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

616

2023.08.10

Vite 项目如何打包和部署
Vite 项目如何打包和部署

Vite项目打包部署专题汇集生产构建、产物预览、输出目录、资源路径、Nginx与GitHub Pages部署及常见白屏和路由404问题的已审核文章,帮助读者完成上线流程。

100

2026.10.28

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Django 6.1 官方文档
Django 6.1 官方文档

共0课时 | 0人学习

Django 教程
Django 教程

共28课时 | 10万人学习

Django DRF 源码解析
Django DRF 源码解析

共21课时 | 2万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn