在ASP.Net Zero中，如何在不传递头文件中的身份验证令牌的情况下下载图像？

Question

我们正在将上传/下载文件添加到构建于ASP.Net Zero之上的Web应用程序中。如何在下载中实现对图像的授权？

我发现cookie包含enc_auth_token，但似乎没有在服务器中检查，如果标头中的auth令牌没有通过，我将获得未经授权。

版本信息：ASP.Net Core + Angular