驗證基於identityserver4受權的token

問題：

　　aspnetcore  services 注入一把梭，爲何會有這種需求？

　　由於有的程序不是aspnetcore，asp.net web api 也想接入。

實現：

　　// 須要引用的包，最低支持4.5

　　System.IdentityModel.Tokens.Jwt 5.6.0

　　主要代碼

　　// 獲取公鑰

 　   var json = httpclient 獲取 jwks;

　　var jwk = Microsoft.IdentityModel.Tokens.JsonWebKeySet.Create(json);

　　// 構建parameter

       var parameter = new Microsoft.IdentityModel.Tokens.TokenValidationParameters();
       parameter.IssuerSigningKeys = jwk.GetSigningKeys();

　　// 驗證頒佈者
       parameter.ValidIssuer = "http://localhost:5000";

　　// 驗證資源
       parameter.ValidAudience = "api1";

       // 驗證token

　　var claimsPrincipal = new System.IdentityModel.Tokens.Jwt.JwtSecurityTokenHandler().ValidateToken(tokenString, parameter, out Microsoft.IdentityModel.Tokens.SecurityToken token);