https://docs.microsoft.com/en-us/aspnet/aspnet/overview/owin-and-katana/owin-oauth-20-authorization-server

OAuth（开放授权）是一个开放标准，允许用户让第三方应用访问该用户在某一网站上存储的私密的资源（如照片，视频，联系人列表），而无需将用户名和密码提供给第三方应用。OAuth 允许用户提供一个令牌，而不是用户名和密码来访问他们存放在特定服务提供者的数据。每一个令牌授权一个特定的网站（例如，视频编辑网站）在特定的时段（例如，接下来的 2 小时内）内访问特定的资源（例如仅仅是某一相册中的视频）。这样，OAuth 让用户可以授权第三方网站访问他们存储在另外服务提供者的某些特定信息，而非所有内容。以上概念来自：https://zh.wikipedia.org/wiki/OAuthOAuth 是什么？为

The new OWIN compatible middleware built into ASP.Net makes creating OAuth endpoints very straight forward.The client credentials grant type is most commonly used for granting applications access to a set of services.The client credential grant type gets access token by posting a client id and clien

方法如下：ApplicationDbContext dbContext = context.OwinContext.Get<ApplicationDbContext>();ApplicationUserManager userManager = context.OwinContext.GetUserManager<ApplicationUserManager>(); 

因为在Identity数据库中初始化用户数据，需要设计密码的加密转换，所以尽管与其它数据初始化相同都是发生在EF数据迁移配置的Seed() 方法中，但因此稍有不同。方法1：protected override void Seed(SimpleOAuthSample.Models.OAuthDbContext context){ context.Clients.AddOrUpdate( client => client.Name, new Client { Id = "42ff5dad3c274c97a3a7c3d44b

1.Simple OAuth Server: Implementing a Simple OAuth Server with Katana OAuth Authorization Server Componentshttp://www.tugberkugurlu.com/archive/simple-oauth-server-implementing-a-simple-oauth-server-with-katana-oauth-authorization-server-components-part-1public class MyOAuthAuthorizationServerProvid

在MVC5 OWin 中间件对 OAuth 提供了比较全面的支持，其中就包括通过客户端 ClientId 与 SecretKey 进行验证的 client credentials 验证方式。与常见的开放平台登陆机制一致， client credentials验证是作为对服务开放整体服务授权的一种策略。客户端通过 ClientId 与 SecretKey 获得 accessToken 。client credentials 请求实例：GET https://mydomain.com/token HTTP/1.1Content-type:application/x-www-form-urlenco

OData简介在面向服务的接口开发中，很多时候，没法准确预测到用户需要什么。因此总是要不断地增加新的接口，不断地修改返回的对象。因此也就产生了一种所谓的资源为导向的架构（ROA），暴露Web服务的资源，并且用户能够对各种对资源进行实时的查询，具有表现数据和整合数据的能力。类似于使用 SQL 在数据库中查询数据。唯一的区别是，ROA你通过URL创建查询。OData是一个协议，规定公开数据的Web服务的特点。下面这段话是OData的定义Open Data Protocol （开放数据协议，OData）是用来查询和更新数据的一种Web协议，其提供了把存在于应用程序中的数据暴露出来的方式。OData运

shared from：http://bitoftech.net/2014/09/24/decouple-owin-authorization-server-resource-server-oauth-2-0-web-api/前言Recently I’ve received lot of comments and emails asking how we can decouple the OWIN Authorization Server we’ve built in the previous posts from the resources we are protecting. If you