角度：URLにaccess_tokenを表示せずにファイルをダウンロードする方法

Question

私のWebアプリケーションはOauth2によって保護されています。 ajax呼び出しの場合は、access_tokenをリクエストフォルダに提供する必要があります。たとえば、factory.jsのメソッドの1つは次のとおりです。

service.getAll = function() { 
     var url = SERVER + "/ristore/foundation/"; 
     return $http({ 
      headers: {'Authorization': 'Bearer ' + $window.localStorage.getItem("access_token")}, 
      url: url, 
      method: 'GET', 
      crossOrigin: true 
     }) 
    } 

ここでは、Webページからファイルをダウンロードします。ファイルはストリーミングで、サーバからクライアントに渡されます。

 <td data-title="'File'" class="text-center"><span class="glyphicon glyphicon-download-alt" ng-click="download(report.filename)"></span></a> 
      </td> 

に基づいて：

@RequestMapping(
     value = "/ristore/foundation/xml/{filename}", 
     method = RequestMethod.GET, 
     produces = "application/xml") 
public ResponseEntity<byte[]> downloadXMLFile(@PathVariable String filename) throws IOException { 
    FileSystemResource xmlFile = new FileSystemResource("/rsrch1/rists/moonshot/data/prod/foundation/xml/" + filename + ".xml"); 
    byte [] content = new byte[(int)xmlFile.contentLength()]; 
    IOUtils.read(xmlFile.getInputStream(), content); 

    return ResponseEntity.ok() 
     .contentType(MediaType.parseMediaType("application/octet-stream")) 
     .contentLength(xmlFile.contentLength()) 
     .body(content); 
} 

HTMLでは、私はダウンロードを開始するためにクリックされるボタンでNGクリックを（）を指定します私はこの方法でファイルをダウンロードすることができています

$scope.download = function(filename) { 
     var url = "http://rcdrljboss01a:9880/ristoreService/ristore/foundation/xml/" + filename + "?access_token=" + $window.localStorage.getItem("access_token"); 
     $window.open(url); 
    } 

が、access_tokenはをdownloadinに示されている：この記事Download files in Javascript with OAuth2に答える、$window.openは私のコントローラ内のURLを処理するために使用されますg url。 URLにaccess_tokenを隠す方法はありますか？

Answer 1

クエリパラメータではなく、ヘッダーにアクセストークンを配置する必要があります。

このtutorialは、これがどのように詳細に機能するかを示しています。

編集：wondow.open（..）のヘッダにトークンを追加する方法はありますか？

いいえ、あなたが何ができるか

（..）直接window.openのためのヘッダーを変更することはできないようです。

AjaxでXMLを取得し、新しいウィンドウやセットをオープン（擬似コードでは、コンテンツを文字列に変換する必要があるかもしれません）。

var win = open('some-url','windowName','height=300,width=300'); 
win.document.write(content);