Существуют ли какие-либо другие способы, кроме аутентификации, чтобы отличить пользователей друг от друга?
В моем приложении пользователь может выбрать видео Youtube, которое будет загружено в папку MEDIA_ROOT, а затем также доступно для скачивания пользователем.
Всякий раз, когда пользователь выбирает другое видео для загрузки, предыдущее удаляется из MEDIA_ROOT. Таким образом, в любой момент в папке MEDIA_ROOT для конкретного пользователя находится только одно видео.
Есть ли какой-либо способ - помимо реализации аутентификации пользователя и связывания загруженных файлов с пользователем с помощью внешнего ключа, что, как мне кажется, является излишним только для этой задачи - различить пользователей всякий раз, когда делается такой запрос на загрузку, так что один пользовательский запрос не приводит к удалению файла, загруженного другим пользователем (поскольку все файлы находятся в одной MEDIA_ROOT папке)?
Ответы 2
Вы можете использовать файлы cookie для уникальной идентификации пользователей. Веб-браузеры будут продолжать отправлять это значение файла cookie на ваш веб-сервер до тех пор, пока хранилище файлов cookie веб-браузера не будет очищено. Обязательно сгенерируйте трудно угадываемое значение для сохранения в веб-браузере и для идентификации, чтобы никто не мог подобрать это значение и получить доступ к данным, предназначенным для других пользователей. Обычный способ - сгенерировать, скажем, строку из 32 символов из CSPRNG.
Вы можете ответить на этот вопрос, чтобы узнать, как установить файлы cookie в Python Django: Куки Django, как я могу их установить?
Лично я бы использовал встроенные сеансы cookie Django: https://docs.djangoproject.com/en/2.2/topics/http/sessions/#using-cookie-based-sessions
Предполагая, что у вас есть какой-то веб-сервер, вы можете создавать настраиваемые ссылки, которые перенаправляют через ваш веб-сервер и передают информацию об IP-адресе и т. д., чтобы вы могли отличить пользователя до того, как он загрузит видео. Это, безусловно, один из способов сделать это без аутентификации, и, поскольку приложение/платформа, которая отслеживает пользовательские данные, находится внутри компании, вам не нужно беспокоиться о внешних ключах и т. д.