然后我们打开::5001/weatherforecast
401意思是未授权
HTTP状态码：https://www.runoob.com/http/http-status-codes.html
所以我们首先需要获取到一个token。那就需要把上一节的Authorization Server也跑起来。解决方案右键，启动项目设置为多个启动项目，AuthServer项目放前面。
然后运行, 使用Postman先获取token:
然后复制一下 access_token的值。新建一个Web Api项目的请求, 把access_token贴到Authorization选择TYPE为Bearer Token的Token里去。
然后，我们就看到请求成功啦~。
验证下范围还记得我们Web Api的Startup.cs中配置的当前Api为api1,他是和我们AuthServer项目的配置统一的，现在我们改为api2试一下，找一个不存在的，验证下是否还能访问Api接口。
services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme) .AddJwtBearer(options => { options.RequireHttpsMetadata = false; options.Authority = "http://localhost:5000"; options.Audience = "api2"; });重新运行项目，获取token，访问api
可以看到，token是可以正常获取的，但是我们不能访问api了。
分析一下Token去https://jwt.io/ 可以分析一下这个token，感兴趣的可以自己了解下，这块资料很多的还是。
End虽然系列内容基本是参考杨旭老师的，但是真的写起来还是满费力气的，在这里谢谢杨老师，另外B站有杨老师完整版的Identity Server4视频，大家可以去看下哦~
推广下自己的公众号一个逗逼的程序员，主要记录自己工作中解决问题的思路分享及学习过程中的笔记。绝对不会程序员贩卖程序员的焦虑来割韭菜。