Как запретить прямые запросы к static файлам nginx?

Question

[Артём]

Мне нужно, чтобы в коде html страницы загружались стили проекта. Статические файлы в django обычно лежат в static и доступны по пути /static/. Однако, я не хочу, чтобы кто-то шарился по директории со static файлами. Как это сделать? Как запретить get запросы напрямую к .../static/some.js, но разрешить их для кэширования и Django?
Правило для static в nginx config:

location /static/ {
        autoindex off;
        alias /home/project/app/static/;
        expires 30d;
    }

Answer 1

[Сергей Горностаев]

Никак. Максимум - можно заблокировать запросы без реферала, но это очень легко обходится.

Comments

[Артём]

В таком случае держать static безопасно в открытом доступе?

[Павел Межуев]

Как вариант можно так: nginx.org/ru/docs/http/ngx_http_secure_link_module.html

[Сергей Горностаев]

Артём, в static хранятся ресурсы. Что может быть небезопасного в файле style.css или search_icon.png?

[Артём]

Сергей Горностаев, ну хотя тоже верно.

Answer 2

[ТыжСисАдмин]

Никак.
Всё что клиенту доступно для загрузки оно ему доступно хоть в теле страницы хоть по порямой ссылке.
Максимум что можно так это рефер проверять но смысла от этого примерно ноль.