我对基于 token 的身份验证和授权的工作原理很感兴趣。我正在寻找一篇好文章，或者更确切地说是一组文章(或最后一本书)，使用它们我终于明白了它是如何工作的。我的意思是，我已经找到了大量关于 ASP .NET Identity、基于 OWIN 的 Web API 等的示例和博客文章。但是我找不到任何关于如何“从头开始”开发它的解释:从数据库表到没有任何框架(包括 EF)的应用程序逻辑，它包装和隐藏了所有有趣的东西。
如果您看完了我的问题，感谢您的耐心等待。
最佳答案
我目前正在实现您正在尝试学习的内容，这是我发现的最有用的文章，在创建整个解决方案时对我帮助很大:
关于c# - 从零开始的基于 token 的WebAPI理论，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/33502827/