前端跳转第三方链接带上token，第三方跳转链接能在Authorization中添加字段吗，方法
要在前端跳转到第三方链接时携带 token，你可以使用以下几种方法：
- URL 参数：将 token 作为 URL 的查询参数传递给第三方链接。例如，将 token 添加到链接的末尾，如
https://example.com/third-party?token=your_token_here。第三方网站可以通过解析 URL 参数来获取 token。
const token = "your_token_here";
const thirdPartyUrl = `https://example.com/third-party?token=${encodeURIComponent(token)}`;
window.location.href = thirdPartyUrl;
- Hash 参数：将 token 作为 URL 的哈希参数传递给第三方链接。哈希参数出现在 URL 的
#符号后面，不会被发送到服务器，但可以在前端通过 JavaScript 获取。
const token = "your_token_here";
const thirdPartyUrl = `https://example.com/third-party#${encodeURIComponent(token)}`;
window.location.href = thirdPartyUrl;
在第三方网站的前端代码中，可以通过 window.location.hash 获取到哈希参数，并解析出 token。
- localStorage 或 sessionStorage：将 token 存储在浏览器的本地存储（localStorage 或 sessionStorage）中，并在跳转到第三方链接时读取该存储值。
const token = "your_token_here";
localStorage.setItem("token", token);
const thirdPartyUrl = "https://example.com/third-party";
window.location.href = thirdPartyUrl;
在第三方网站的前端代码中，可以通过 localStorage.getItem("token") 或 sessionStorage.getItem("token") 获取存储的 token 值。
4. fetch封装，axios, import type { AxiosRequestConfig } from 'axios';axios的请求封装头部直接添加请求头相关信息
```typescript
fetch('https://open.feishu.cn/open-apis/bot/v2/hook/406225a2-7b55-4f44-94b3-8edddaaefd15', {
method: 'POST',
headers: {
'Content-Type': 'application/json'
},
body: JSON.stringify({
msg_type: 'text',
content: JSON.stringify({ text })
})
});
请注意，通过 URL 参数或哈希参数传递 token 可能会暴露给第三方网站，因此请确保 token 的安全性和有效期。另外，使用本地存储时，也要注意存储值的安全性和清理机制，以避免潜在的安全风险和数据泄漏。
根据你的具体需求和安全要求，选择适合的方法来在前端跳转到第三方链接时携带 token。
**第三方跳转链接能在Authorization中添加字段吗，方法**
是的，你可以在跳转到第三方链接时，在 HTTP 请求的 Authorization 头部中添加字段。这通常适用于需要进行身份验证或授权的情况。
**以下是一种常见的方法，通过设置 XMLHttpRequest 的 Authorization 头部来实现：**
```javascript
const axiosInstance = axios.create({
timeout: 20000,
headers: {...},
baseURL: import.meta.env.VITE_NODE_ENV === 'dev' ? '' : `${location.protocol}//${import.meta.env.VITE_API_HOST}`
});
const token = "your_token_here";
const xhr = new XMLHttpRequest();
xhr.open("GET", "https://example.com/third-party");
xhr.setRequestHeader("Authorization", `Bearer ${token}`);
xhr.send();
在上述代码中，我们创建了一个 XMLHttpRequest 对象，并使用 open() 方法指定了 GET 请求的目标 URL。然后，通过 setRequestHeader() 方法设置了 Authorization 头部，将 token 添加为 Bearer 认证方案的凭证。
请注意，上述代码是通过 JavaScript 发起了 AJAX 请求，并且在后台完成了跳转，而不是直接在浏览器中进行页面跳转。这种方式适用于需要在后台处理响应或以其他方式进行额外处理的情况。
如果你要在浏览器中直接进行页面跳转，并在跳转时携带 Authorization 头部，可以考虑使用表单提交或者构造带有自定义头部的请求。下面是一个使用表单提交的示例：
<form id="redirectForm" action="https://example.com/third-party" method="GET">
<input type="hidden" name="Authorization" value="Bearer your_token_here">
<input type="submit" value="跳转">
</form>
<script>
document.getElementById("redirectForm").submit();
</script>
在上述示例中，我们创建了一个包含授权头部的隐藏字段，并将其放置在一个表单中。然后，使用 JavaScript 代码进行表单的自动提交，从而实现页面跳转。
无论使用哪种方法，都要记得在发送 Authorization 头部时，遵循相应的安全和授权机制，确保 token 的安全性。此外，也要注意第三方网站是否支持接收和解析 Authorization 头部。
