使用JWT Token实现WebApi访问验证及用户登录限制_scottfan的博客-CSDN博客
token后又来一个refreshtoken意义何在,请参考
https://blog.csdn.net/fengjun10000/article/details/68952703
前端如何解决token过期刷新的问题,请参考
https://www.jianshu.com/p/2a3cae40fc7f
ASP.NET WebApi实现Token验证 - .Net_Mr.Liu - 博客园
Asp.Net WebApi一个简单的Token验证 - 魏杨杨 - 博客园
======================
WebApi的创建,部署,Oauth身份认证(三)
Web API与OAuth:既生access token,何生refresh token - dudu - 博客园
WebApi 增加身份验证 (OAuth 2.0方式) - Niceri - 博客园