项目中下载加权，你是怎么做的，欢迎评论。

项目中我们遇到过这种需求：

　　下载我们可以直接<a download></a> 方式直接下载，那么问题来了，我们直接 href 赋值后台返回的 src 路径，我们的文件可以被下载下来，但是现在我记录了你的静态路径，但是后台又没有及时的清理 vas  存储的文件，那么记录之后我们直接地址栏拼接方式是不是也可直接下载，即使你么有登录情况下。

　　这个问题听起来还是蛮简单的，但是处理上我们前后台都要处理，后台需要定时的处理文件，前端要做的是给文件添加登录权限，那么我们想到了 token 登录令牌。

下载的三种方式：

---

1、直接使用get请求方式进行下载：

    const a = document.createElement('a');
    a.download = `文件名称.zip`;
    filename="20181211191944.zip"",
    a.href = e.target.result;
    document.body.appendChild(a);
    a.click();

2、使用form 表单post请求进行下载：

const postDownloadFile = (action, param) => {
    const form = document.createElement('form');
    form.action = action;
    form.method = 'post';
    form.target = 'blank';
    Object.keys(param).forEach((item) => {
        const input = document.createElement('input');
        input.type = 'hidden';
        input.name = item;
        input.value = param[item];
        form.appendChild(input);
    });
    document.body.appendChild(form);
    form.submit();
    document.body.removeChild(form);
}

postDownloadFile(url, param);

3、axios（ajax）前端根据返回数据流生成文件下载：

axios.post(url, param, {
  responseType: 'blob'
}).then((res) => {
  console.log('res', res);
  const blob = res.data;
  const reader = new FileReader();
  reader.readAsDataURL(blob);
  reader.onload = (e) => {
    const a = document.createElement('a');
    a.download = `文件名称.zip`;
    // 后端设置的文件名称在res.headers的 "content-disposition": "form-data; name="attachment"; filename="20181211191944.zip"",
    a.href = e.target.result;
    document.body.appendChild(a);
    a.click();
    document.body.removeChild(a);
  };
}).catch((err) => {
  console.log(err.message);
});

这是我们常用的三种下载方式，以及我们的下载处理。

那么我们给下载加上权限一步步来：

---

　　1、文件的下载方式不能向这样的方式下载了，需要我们请求接口方式下载文件。

　　2、nginx 需要配置文件的下载路径的 token 权限，去redis当中取登录状态，假如查到了那么默认你是可以下载的。

const getDownFIle = (href, _name, type) => {
if(!href || !_name) return;
!!type?console.log('当前文件路径'， href):null   
let xhr = new XMLHttpRequest();
　　xhr.open("get", href);
   xhr.setRequestHeader("accessToken", "登录之后存入token的前端缓存中取")；
   xhr.setRequesHeader("Accepet", "*/*");
   xhr.responeseType = "blob";
   xhr.onload = function() {
       if(this.status != 200) return;   
       let blob = this.response;
       // 进行文件的生成
       let a = document.createElement('a');
       let url = window.URL ? window.URL.createObjectURL(blob):window.webkitURL.createObjectURL(blob);
       a.href = url;
       a.down = `file.${_name}`;
       document.body.appendChild(a);
　　　　 a.click();
  　　  window.URL.revokeObject.URL(url); // 清除URL 

   }          
}

　　此时前端做的就是这些，这些东西我们可以给接口 get 添加 token 假如我们没有登录时，页面是没有办法直接下载文件的。希望对你的工程有帮助，希望您的点赞，以及评论。。。