用于API的ASP.net Core 2中的自定义身份验证

Question

我正在使用ASP.Net Core 2开发API。要进行身份验证，Web应用程序会在请求的标头中传递Bearer令牌。我想知道ASP.Net Core 2中通过请求传递令牌进行身份验证的最佳实践。