No meu backend eu tenho isso:
app.use('/files', express.static('upload'))
Gerando links estáticos de imagens e pdf para os usuários acessarem. No meu frontend eu coloco um botão onde o usuário pode exibir o arquivo do link estático.
Porém ao abrir a aba com o link sempre dá unauthorized, isso é devido ao middleware de autenticação. Como posso setar o headers com os dados de autenticação se quem faz a requisição e o próprio navegador e não minha aplicação?
OBS: Uma solução é eu não autenticar a rota de arquivos estáticos, porém a segurança fica comprometida.