回顾下ClientCredentials模式，在ReSourceApi中定义了我们公开服务，第三方网站想要去访问ReSourceApi则需要在身份验证服务中获取toekn，根据token的内容，硬编码去访问公开服务（ResApi）,这个还是非常简单的，但！仔细思考下，我们在客户端当中设置了对应的身份验证服务中心的地址，那么也就是可以有多对多的情况，当然我们的第三方网站无需多言去关注这些。
public void ConfigureServices(IServiceCollection services) { services.AddAuthentication("Bearer") .AddIdentityServerAuthentication(options => { options.Authority = "https://localhost:5000"; options.RequireHttpsMetadata = false; options.ApiName = "api"; }); services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1); }