webapi的token验证,webapitoken身份认证

webservice其实就是webapi，不过为了便于统一使用了通用的数据格式，比如xml所以你完全可以自己使用一个第三方xml库来自己构建这样的环境，或者使用djangorestframework这样的第三方app来直接帮你快速开发使用django开发一个比较简单的post接口 先把前置条件说一下 1首先搭建好django环境win+r打开命令提示符pipinstalldjango。

具体操作步骤如下1，首先创建CheckFileInfo服务我们先确定这个服务的路由地址 设置为。

1，首先创建CheckFileInfo服务我们先确定这个服务的路由地址 设置为。

鉴权机制方面，可以使用API token进行验证在Programcs中添加输入token的地方，并实现验证功能在API方法中添加鉴权逻辑，确保只有授权用户才能访问特定API可以利用Minimal API提供的AddEndpointFilter扩展方法来实现AOP拦截，从而在执行前后进行鉴权判断，简化代码并提高安全性部署方面，可以使用Docker。

具体操作步骤如下1，首先创建CheckFileInfo服务我们先确定这个服务的路由地址设置为ltServerNamefilesltfilename？access_token=lttoken修改App_Start文件夹下面的WebApiConfigcs文件2，插入下列代码name quotFileInfoquot，routeTemplate quotwopifilesnamequot，defaults。

在上述URI格式中，都有一个access_taken身份验证令牌这个身份验证令牌是必须要有的，WOPI client会把此令牌回发给WOPI Host，由WOPI Host验证当前用户对当前文件的权限所以实际上Office WebApps根本不涉及文档的权限管理我们在WOPI client上打开一个Office文档的url地址类似如下。

接下来我们添加用于OWIN和Windows认证的Nuget包打开包管理控制台，切换Api项目为缺省项目，输入以下命令InstallPackage managerUserTokenProvider = new DataProtectorTokenProviderltApplicationUser dataProtectionProviderCreatequotASPNET Identityquot return manager。