当令牌由单独的Web应用程序生成时，如何授权Web API方法？

Question

我有一个Web API项目和Web应用程序+ API（已实现OAuth身份）。 在Web应用程序中，我使用/ Token方法获取令牌。我可以在控制器中具有[Authorize]并传递令牌。效果很好。

我的问题是，假设我在Web应用程序中有一个页面，从那里我可以使用Ajax调用Web API方法。我也想通过Web API方法进行[授权]。当我传递从Web应用程序获得的令牌时，会收到401未经授权的错误。 两者都指向同一个数据库。