当 下载文件 时，在请求头中传递 security token 通常很不方便。用户更希望有一个用于下载的 URL，这个 URL 也可以设置给 img 标签的 src 属性。

作为该问题的解决方案，OAuth token还可以在请求 URL 中以 access_token 参数名传递。

例如，图片被上传到应用程序。其 FileDescriptor 实例的 id 为 44809679-e81c-e5ae-dd81-f56f223761d6。

此时，下载图像的 URL 如下所示：

http://localhost:8080/app/rest/v2/files/44809679-e81c-e5ae-dd81-f56f223761d6?access_token=a2f0bb4e-773f-6b59-3450-3934cbf0a2d6