webapi使用jwt；研究了两天，简单使用就这些，如果需要token续期或者刷新或者自定义校验处理需要重写比较麻烦。配置jwt所需配置，再appsettings.json文件。在controller中单独获取请求头可使用。使用流程是：先认证登录 -> 再校验权限。安装依赖，.net8版本为例。