如果需要换开、重新发送或下载受保护的发票文件，仍需要后端提供 Web token 安全接口。