C# Owin Auth - 网站和 API 的通用令牌

Question

我已经在 Web API(C#) 中实现了 Owin Auth 令牌方法。

问题是，我可以为移动应用程序和网站使用通用令牌吗？

如果我从网站创建令牌并使用此令牌可以验证移动应用程序吗？

如果是，那怎么办？

Answer 1

网站或移动应用程序可以使用 JWT 令牌对 API 进行身份验证，如果您有 API，这应该不是问题。 在 API 中，您通常使用 AddJwtBearer() 方法来保护它。

但是，您不使用相同的令牌，而是让 web 和移动客户端分别使用身份验证提供程序（例如 IdentityServer）进行身份验证。