IdentityServerで保護されたファイルをダウンロードする方法

Question

APIコールからファイルをダウンロードしたいと考えています。議論のために、それは自動的に生成されたPDFファイルだとしましょう。

私は2つの問題を抱えて：

1. アンカータグは、リクエストにのみXHR缶をAuthorizationヘッダを追加することはできませんが。
2. XHRリクエストはファイルをダウンロードできません。

私の解決方法は、[AllowAnonymous]エンドポイントを持つAPIを書き込むことです。このAPIには、access_tokenがパラメータとして使用されます。次に、アクセストークンを手作業で検証し、401を返すか、PDFをストリームします。

が、これが最善の解決策であれば、どのように私はAPI内access_tokenを検証しない、これより良い解決策はありますか？

Answer 1

このアプローチは全く問題ありません。

あなたはトークンを検証するためのミドルウェアを使用したい場合は - それはあなたが使用しているミドルウェアによって決まります。プレーンなMicrosoft JWTベアラミドルウェアには、クエリ文字列からトークンを取得するために実装できるイベントがあります。

アイデンティティサーバートークン検証ミドルウェアはまた、あなたが代替/複数の場所からのトークンを取得することができますTokenRetriever性質を有しています。