xxx 前端直接写window.open(`....`)的代码直接访问后台,基于现在的后端一般采用token进行资源请求所以报错用户未登录; 这时只需要修改后端拦截器中的放行接口,放行/file/download/**接口就可以了,完美解决;