json 网络 token + img src

Question

我为我的项目设置了 json 网络 token 身份验证。我在“私有(private)”路径下保护了所有请求。使用标签 img 和属性 src 从客户端下载图像的最佳方式是什么。

<img src="/private/test.jpg" />

到目前为止，我唯一的解决方案是在客户端设置一个带有 token 值的 cookie，而不是私有(private)的来访问公共(public)路径。然后在服务器上，我将获取 cookie 值并使用在 header 中设置的正确 token 向我的私有(private)路径发出新请求。

有没有更优雅的方式？

Answer 1

正确的方法是进行 javascript 调用(例如 ajax)并使用 token 获取该图像的 base64，然后使用该 base64 字符串设置图像的源，如下所示:

<img src="data:image/png;base64, YOUR_BASE64_IMAGE_HERE"/>