想问个问题，用 token 的话 a 标签跳转怎么携带参数呢？

[fatcheung]

直接在 url 后携带吗？那用户想分享页面的时候不是也携带 token 了吗？

[fatcheung]

token 是不是只适合前后端分离的项目，传统的项目不用的？

[boris1993]

菜鸡路过......

token 应该是放到 header 里面吧

[fatcheung]

@boris1993 问题是，点击 a 标签或者用 location.href 跳转没法放到 header 里面啊。

[ylsc633]

分享页面 为啥要带 token?

[whypool]

token 只针对 api 设计，和原生标签的跳转，src 有啥关系
你不可能更改自带标签的请求头(同步状态下，异步可以)

如果分享出去的页面需要走 token 的请求资源，那么标签后面需要带鉴权参数或者口令
然后在页面里面，拿到参数，去请求 token，拿到 token，再去获取数据

或者标签后面直接带 token，然后异步获取数据，ajax 带上 token

[noe132]

@whypool 如果是用户订单需要跳转到支付宝付款，需要先请求后端获取支付宝跳转地址，是不是只有通过 url 里带 token 的方式？

[Cynic222]

需要登录的页面为什么允许直接分享？

[lazyfighter]

url 跳转我认为不用对服务端进行交互为什么需要传递 token 呢

[fatcheung]

@ylsc633 我说传统那些 jsp 项目，用 modelandview 跳转那些，不是前后端分离的，有个用户看有篇帖子很有意思，直接复制 url 发出去了那种。
@Cynic222
@lazyfighter 如上面

[fatcheung]

@whypool 我想到一个方法，就是组成 form 然后 ajaxsubmit，就可以在 header 提交 token 了