@login_required
def protected(filename):
    return send_from_directory(os.path.join(app.instance_path, 'protected'),
        filename)
Ограничить доступ к статическим файлам для зарегистрированных пользователей