大文件的文件流下载，怎么在header里添加验证

因为文件比较大，所以不能用ajax请求处理blob这种方式，会直接响应超时，只能用浏览器跳转到下载文件流的地址的方法但用户的验证信息都是统一在header里给出的，这种情况要怎么处理?