javascript - 使用 JsonWebToken 授权 header 获取图像

Question

我有一个 API，您需要有一个有效的 json Web token 才能上传图像:

例如，我发布了一个帖子(将授权 header 指向此网址)来上传照片:
http://localhost:3000/api/account/events/54f9b55254fb9f32306a26dd/sponsors/54fdb4212f67981b1f6a8665/logo


如果我想获取图像，我将对同一网址执行 GET 请求，但是，在使用 JWT 时这将不起作用，因为我在获取图像时无法发送授权 header 。

有解决办法吗？在用户授权之前，图像不能公开。

Answer 1

目前尚不清楚为什么在发出 GET 请求时无法发送 Authorization header 。谁提出这个要求？您想使用 HTML image 标签加载图像吗？

如果是这样，您需要向您的网站添加授权，并将该标记的 src 属性指向您网站中受 Cookie 身份验证保护的资源。然后，您可以让该资源实现使用 JWT token 调用您的 Web API。