如何从一个第三方身份提供程序验证ASP.NET MVC和ASP.NET WebAPI？

Question

我正在努力了解如何实施以下方案：

假设：

• 支持oAuth2隐式流的自定义第三方Identity Server（我无法访问内部，只能接收令牌）
• ASP.NET MVC应用程序（服务提供商）
• ASP.NET WebAPI（提供从MVC app访问的＆＃39; Orders＆＃39;端点）

问题：

需要通过Identity Server登录MVC应用程序，然后在请求＆＃39;订单时使用收到的JWT令牌向WebAPI进行身份验证。端点。

这是一种可能的情况，如果是，那我该怎么办？