初学asp.net，一般会用session结合cookie来做登录后的安全认证，或者用Forms身份认证。但这两者用在WebApi中就不太合适了，新建一个默认的WebApi项目，会自带用Owin作为安全认证，但里面的一些结构和类有些难理解，也不怎么会用，不太习惯里...

阅读全文