上面的原理中适合开放的资源下载，http请求中无需验证时使用。在实际使用过程中，a标签中的url中直接设置header比较麻烦且不安全， 而且从开发规范上api一般上要封装一下（header中需要一些特定设置），放到统一的文件。