本人博客园地址：http://www.cnblogs.com/stulzq，目前博文会先发在博客园，然后同步简书，目前不是用的MarkDown，所以同步过来的时候样式可能不合理的地方，请谅解。
项目：asp.net zero 4.2.0 .net core（1.1） 版本
我们做项目的时候可能会遇到需要提供api给app调用，ABP动态生成的WebApi提供了方便的基于JWT标准的Token访问方式供我们访问API，不用在代码上做任何改动，很方便有木有！
一.什么是JWT
Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。
这里就不详细介绍JWT了，JWT的详细介绍可以查看简书的这篇文章，写得非常详细：http://www.jianshu.com/p/576dbf44b2ae
二.ABP的WebApi访问控制
asp.net zero core是通过IdentityServer4来实现的认证、授权，关于IdentityServer4介绍可以查看我前面的博文ASP.NET Core身份认证服务框架IdentityServer4-整体介绍
下面我简单画了一张图来表示流程，其中API访问认证就是有IdentityServer4来实现的，主要有两种认证方式，一种是通过Cookie主要用于通过浏览器访问，一种是通过Token访问，主要用于APP、或者其他服务访问。
三.申请Token
http://localhost:4999 项目地址
ABP已经为我们实现好了Token获取和验证。
需要注意的是配置ServerRootAddress，如下图
1.首先运行webapi项目（asp.net zero core项目说明）
访问地址http://localhost:4999/api/TokenAuth/Authenticate申请Token，提交参数：用户名、密码
{"userNameOrEmailAddress":"admin","password":"123456"}
返回结果：
1{2"result": {3"accessToken":"eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIyIiwibmFtZSI6ImFkbWluIiwiQXNwTmV0LklkZW50aXR5LlNlY3VyaXR5U3RhbXAiOiJhMGU5M2Q0Yi01ZDk3LTFiZDktMTRkYS0zOWUwOTk4ODVhOTgiLCJyb2xlIjoiQWRtaW4iLCJodHRwOi8vd3d3LmFzcG5ldGJvaWxlcnBsYXRlLmNvbS9pZGVudGl0eS9jbGFpbXMvdGVuYW50SWQiOiIxIiwianRpIjoiODJkOTQ3M2EtMGE0Yy00MWZhLWI4ZDMtMzUzODJkMjJkOGFmIiwiaWF0IjoxNTAzNDY4NjM2LCJuYmYiOjE1MDM0Njg2MzYsImV4cCI6MTUwMzU1NTAzNiwiaXNzIjoiQWJwWmVyb1RlbXBsYXRlIiwiYXVkIjoiQWJwWmVyb1RlbXBsYXRlIn0.DnqpCFB2hjeYtEKd-RnJe4i4DmZVfo7EVnTXjrE18oY",4"encryptedAccessToken":"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",5"expireInSeconds":86400,6"shouldResetPassword":false,7"passwordResetCode":null,8"userId":0,9"requiresTwoFactorVerification":false,10"twoFactorAuthProviders":null,11"twoFactorRememberClientToken":null,12"returnUrl":null13},14"targetUrl":null,15"success":true,16"error":null,17"unAuthorizedRequest":false,18"__abp":true19}
其中 accessToken 就是我们申请的token。
四.使用Token访问api
在请求头中加入 Authorization， 值为'Bearer ' + token 中间有个空格，请注意
Authorization:Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIyIiwibmFtZSI6ImFkbWluIiwiQXNwTmV0LklkZW50aXR5LlNlY3VyaXR5U3RhbXAiOiJhMGU5M2Q0Yi01ZDk3LTFiZDktMTRkYS0zOWUwOTk4ODVhOTgiLCJyb2xlIjoiQWRtaW4iLCJodHRwOi8vd3d3LmFzcG5ldGJvaWxlcnBsYXRlLmNvbS9pZGVudGl0eS9jbGFpbXMvdGVuYW50SWQiOiIxIiwianRpIjoiZWYzOGMzZDgtNzBkNC00YjkzLWFmNDAtMDYwZGJkNmI1YjEzIiwiaWF0IjoxNTAzNDY3NzUzLCJuYmYiOjE1MDM0Njc3NTMsImV4cCI6MTUwMzU1NDE1MywiaXNzIjoiQWJwWmVyb1RlbXBsYXRlIiwiYXVkIjoiQWJwWmVyb1RlbXBsYXRlIn0.yXV9BBWb2dxN_o8WFPWH8GrPjP2gn0FavhyCOMf3Gaw
返回结果：
调用成功！
如果你觉得写的不错，请点一下的“喜欢”，这是对我分享技术经验的支持，谢谢！
声明：原创博客请在转载时保留原文链接或者在文章开头加上本人博客地址，如发现错误，欢迎批评指正。凡是转载于本人的文章，不能设置打赏功能，如有特殊需求请与本人联系！
