在ASP.NET Core中實現一個Token base的身份認證

以前在web端的身份認證都是基於Cookie | Session的身份認證, 在沒有更多的終端出現之前，這樣做也沒有什麼問題， 但在Web API時代，你所需要面對的就不止是瀏覽器了，還有各種客戶端，這樣就有了一個問題，這些客戶端是不知道cookie是什麼鬼的。 (cookie其實是瀏覽器搞出來的小貓膩，用來保持會話的，但HTTP本身是無狀態的, 各種客戶端能提供的無非也就是HTTP操作的API)

>>阅读原文<<