摘要：最近在学习用asp.net webapi搭建小程序的后台服务，因为基于小程序端和后台二者的通信，不像OAuth（开放授权），存在第三方应用。所以这个token是双向的，一个是对用户的，一个是对接口的。本来做了一份是用Oauth的，用的是第三种密码策略模式。但是因为不存在第三方应用，所以不用Oauth 阅读全文