相关疑难解决方法(0)

简短版本:我需要传递并验证OWIN方位标记作为查询参数而不是请求标头.

然后,我如何根据该标记字符串获取授权方法？

背景:我想调用webapi方法将文件作为流下载(并且永远不希望用户从已知文件位置下载它).

如果我还需要设置自定义Request标头,即承载令牌,我无法使其工作.

我应该能够在查询字符串中传递令牌 - 但不知道如何获取该令牌然后对用户进行身份验证.

我需要过滤吗？我需要特殊索赔吗？webapi方法是否需要包含"access_token"作为函数参数之一？