带有 JWT 的 API 尝试在没有 OWIN 的情况下进行身份验证

Question

嗨，我是这一切的新手，所以如果这是一个愚蠢的问题，请告诉我。到目前为止，我已经弄清楚如何生成 JWT 并对其进行验证（在学习的同时创建了一个小程序）。我还学习了如何创建一个 web api（再次创建了一个查询数据库并在 postman 中显示的小程序）。我想要完成的是我们想要创建 api 以便我们的客户可以创建他们自己的站点/应用程序。我们正在使用 JWT，所以我如何告诉我的所有控制器首先关闭并验证 url 中的 JWT。它也将是 base64 编码的，声明被加密。但是我知道我需要做什么，因为我一直在玩。我的问题是我如何告诉调用将首先关闭并验证令牌的许多控制器之一。我在网上看了一下，似乎很多人都在使用 OWIn，但我没有奢侈过。

谢谢

Answer 1

所以，如果有人有兴趣（可能不是由于缺乏响应的判断），这样的属性和使用授权过滤器似乎这样的伎俩，以及在测试呢。