众所周知,在webapi中,如果有个接口需要权限,一般会将带权限的字段塞进header中.但是,在带权限的文档下载接口中,无论是用post,还是get方式,我们无法设置header头信息.苦恼呀?别急,接下来我们慢慢拆解并分析步骤. 带权限的文档下载接口一般分为3个步骤: 1.验证权限: 2.查找数据并生成文档或文档流: 3.将文档写入response的流中并返回到客户端. 第一个步骤,我们就不详谈了,可以使用验证权限的中间件,例如identity4,去做权限验证的功能. 关键在于第二和第三个步