python sendfile_python – Django – 了解X-Sendfile

我一直在使用Django进行有关访问控制的文件下载的研究。我的目标是完全阻止访问文件，除非特定用户访问。我读过，当使用Django时，X-Sendfile是实现此目标(基于其他SO问题等)的首选方法之一。我对使用X-Sendfile与Django的初步了解是：

>用户请求获取受保护文件的URI

> Django应用程序根据URL决定要返回的文件，并检查用户权限等。

> Django应用程序返回一个HTTP响应，’X-Sendfile’头设置为服务器的文件路径

> Web服务器找到该文件并将其返回给请求者(我认为Web服务器也会沿着“X-Sendfile”头部删除)

与Django直接抓取文件相比，X-Sendfile似乎是一种更有效的方法来实现受保护的下载(因为我可以依靠Nginx来提供文件，而不是Django)，但是给我留下了2个问题：

我的X-Sendfile的解释至少是抽象的正确吗？

>假设我不提供正常的前端HTTP访问(例如http://www.example.com/downloads/secret-file.jpg)到文件存储的目录(即不要保留在我的public_html目录中)，它是否真的很安全？或者，技术精湛的用户可以检查标题等，并逆向工程访问文件(然后分发)的方式？

这真的是一个很大的差异性能。我要通过直接从Django提供8b块下载的150Mb文件，而将其应用服务器下载，还是这种非问题？我问的原因是因为如果这两个版本接近相等，那么Django版本是比较好的，因为我能够在Python中执行任务，比如记录完成的下载数量，下载带宽等等。

提前致谢。