标签： asp.net asp.net-mvc asp.net-mvc-4 asp.net-web-api asp.net-web-api2
我有一个独立的WebAPI应用程序，在对其进行身份验证时返回一个令牌。当我回调API并在标头中发送令牌时，API能够检索该令牌的声明和角色。
然而，当我使用该API并在单独的MVC应用程序中获取令牌时，我只能访问一些有限的属性，如access_token，token_type，expires_in等。
在该响应结果中返回自定义声明和用户角色是一种好习惯吗？或者我是否应该再次调用API以返回用户声明和用户角色并更新现有令牌？