从零开始基于令牌的 WebAPI 理论答案

【问题标题】：Token based WebAPI theory from scratch从零开始基于令牌的 WebAPI 理论
【发布时间】：2016-02-03 19:47:06
【问题描述】：

我对基于令牌的身份验证和授权的工作方式很感兴趣。我正在寻找一篇好文章，或者更确切地说是一组文章（或最终的书），我最终通过它来了解它是如何工作的。我的意思是我找到了大量关于 ASP .NET 身份、基于 OWIN 的 Web API 等的示例和博客文章。但我找不到任何解释如何“从头开始”开发它：从数据库表到没有任何框架（包括 EF）的应用程序逻辑，它包装和隐藏所有有趣的东西。

如果您将我的问题读到最后，感谢您的耐心等待。

【问题讨论】：

codeproject.com/Articles/876870/…

标签： c# .net token asp.net-web-api

【解决方案1】：

好的，谢谢大家！我想发布我的问题的答案。最后，我的研究表明我不知道 JWT 是什么。这是我不理解的原因。使用基于 JWT（JSON Web 令牌）的 ASP .NET 身份实现的 WebAPI。你可以看到它是如何工作的例子here，或者完全阅读它here。所以，请好好阅读，再一次感谢大家，他们帮助我找到了真相。

我希望在阅读完这些文章后，您会理解我之前的所有问题和愤怒:)

【讨论】：

【解决方案2】：

http://blogs.msdn.com/b/ukadc/archive/2012/05/24/claim-based-security-for-asp-net-web-apis-using-dotnetopenauth.aspx

http://www.codeproject.com/Articles/876870/Implement-OAuth-JSON-Web-Tokens-Authentication-in

以上链接可能有用

【讨论】：

【解决方案3】：

我目前正在实施您正在尝试学习的内容，这是我发现的最有用的文章，在创建整个解决方案时帮助了我很多：

【讨论】：

BitOfTech 是 ASP.NET 和令牌认证的绝佳资源
我认为您正在使用 EF 和其他 Microsoft 实用程序（如 asp .net Identity 等）实现您的系统。但我想避免使用所有这些工具，并在绘制模型和文本描述中查看基于令牌的系统.但是谢谢你的链接，它非常有用。
@Jonesopolis 和 Mohammed ElSayed 感谢您参考我的帖子，很高兴这里的资源对您的项目有用:)