用 JWT 机制实现验证的原理如下图： 认证服务器负责颁发 Token（相当于 JWT 值）和校验 Token 的合法性。
一、 相关概念
API 资源（API Resource）：微博服务器接口、斗鱼弹幕服务器接口、斗鱼直播接口就是API 资源。
客户端（Client）：Client 就是官方微博 android 客户端、官方微博 ios 客户端、第三方微博客户端、微博助手等。
身份资源（Identity Resource）：就是用户。
一个用户可能使用多个客户端访问服务器；一个客户端也可能服务多个用户。封禁了一个客户端，所有用户都不能使用这个这个客户端访问服务器，但是可以使用其他客户端访问；封禁了一个用户，这个用户在所有设备上都不能访问，但是不影响其他用户。
二、 搭建 identity server 认证服务器新建一个空的 web 项目 ID4.IdServer
Nuget - 》 Install-Package IdentityServer4