C# Owin Oauth - 网站的通用令牌和 API

Question

我已经在 Web API(C#) 中实现了 Owin Auth 令牌方法。

问题是，我可以为移动应用程序和网站使用通用令牌吗？

如果我从网站创建令牌并使用此令牌可以验证移动应用程序？

如果是那么怎么办？

Answer 1

网站或移动应用程序可以使用 JWT 令牌针对 API 进行身份验证，如果您有 API，这应该不是问题。在 API 中，您通常使用 AddJwtBearer() 方法来保护它。

但是，您没有使用相同的令牌，而是让 Web 和移动客户端分别通过身份验证提供程序（例如 IdentityServer）进行身份验证。