Comment télécharger un fichier sécurisé avec IdentityServer

Question

Je souhaite pouvoir télécharger un fichier à partir d'un appel d'API. Pour l'amour de l'argument, disons que c'est un fichier PDF généré automatiquement.

J'ai deux problèmes:

1. balises d'ancrage ne peuvent pas ajouter Authorization têtes à la demande, que XHR can.
2. XHR Les demandes ne peuvent pas télécharger de fichiers.

Ma solution est d'écrire mon API avec un point final [AllowAnonymous] en elle, qui prend la access_token comme paramètre. Je valide ensuite le jeton d'accès à la main et renvoie un 401 ou flux le PDF.

Y at-il une meilleure solution que celle-ci ou, si c'est la meilleure solution, comment puis-je valider le access_token au sein de l'API?

Answer 1

Cette approche est totalement satisfaisante.

Si vous souhaitez utiliser le middleware pour valider le jeton, cela dépend du middleware que vous utilisez. Le middleware support Microsoft JWT simple a certains événements que vous pouvez implémenter pour récupérer le jeton d'une chaîne de requête en alternance. Le middleware de validation de jeton du serveur d'identité possède une propriété TokenRetriever qui vous permet également de récupérer les jetons à partir de plusieurs emplacements/emplacements alternatifs.