验证 – .NET Web API 2 OWIN承载令牌认证直接调用

我的Web Api项目有问题.
我有文件存储在我的数据库中,并希望直接在新窗口中调用它们来查看/保存(URL如：/ api / Files / 5 – 5 beeing FileId)

我正在使用Bearer Token处理我的一般AJAX请求,使用AngularJS获取普通数据,它就像一个魅力.对于该文件,我创建了一个Controller,它在浏览器中显示具有相应MIME类型的文件.但是现在我将操作更改为[Authorize],我得到一个拒绝访问,这是正确的,因为我没有在HTTP-Header中传递access_token.

如果可以通过查询字符串传递令牌但是没有找到任何有用的东西,我做了一些研究.

现在我的计划是从我的Controller中删除[Authorize]属性并尝试自己验证令牌,但我不知道如何.

有谁知道我怎么能让它工作？

解决方法

我在我的应用程序(AngularJS,WebAPI 2)中实现了承载令牌身份验证,我遇到了类似的问题 – 我需要通过单击链接来下载文件.当您单击链接时,不会发送标题.