javascript - 使用 JWK 下载文件进行身份验证

Question

这篇文章指出：

使用 cookie 时，您可以触发文件下载并轻松流式传输内容。但是，在令牌世界中，请求是通过 XHR 完成的，你不能依赖它。

使用 XHR 从需要 JWK 令牌进行授权的 URL 下载文件有什么棘手的问题吗？