Introduction
本文的例子是你如何使用ASP.NET Core 1来发行你的JWT tokens和通过简单的应用程序，自动控制对持有者的访问使用** [Authorize] **,特别关注基于用户声明授权使用ASP.NET Core MVC的策略特性在一个Web API项目中。
Part I 第一部分讨论了如何发布JWT,在本部分中，我们将介绍授权方面的。
因此，这篇文章的组织如下：
- Configuration – 解决需要添加到中间件和服务的问题，以便进行身份验证。
- You Shall Not Pass! 我不能帮助我自己，是的，访问控制。
- Quick Revision 我们将怎样到底那里。
- Authorise 设置一个控制器来测试这些东西。
- Testing– 实际上测试了这些东西。
- Access Granted（允许访问，权利被授予）
- Access Denied（拒绝访问）
Once again I wish to reiterate（重申） that, if you would like to go straight to（进入） production-ready（生产就绪） frameworks, both IdentityServer as well as OpenIddict are actively developed and maintained.（积极开发和维护）
Requirements
为了理解这篇文章，你很可能需要读第一部分。
however, if you would prefer just getting straight to the code（直接使用代码）, you can download/fork（分叉） the example project and reference the relevant sections as we go.（并参考相关章节）
Configuration
首先，我们需要添加基于声明式的授权 claims-based authorisation策略。
This is easily done in the ConfigureServices method in Startup.cs
它所做的就是添加一个策略：DisneyUser，要求DisneyCharacter 声明在传入的token有效负载上有一个IAmMickey的值（稍后我会讲策略是如何应用的）
接下来要做的事，就是告诉ASP.NET,传入的请求会带JWT。幸运的是，有中间件支持（although（尽管） it does require that you add the Microsoft.AspNetCore.Authentication.JwtBearer package as a dependency)
Adding middleware is done in the Configure method of Startup.cs，因为这是在推动授权，它首先需要在中间件管道中添加，
in case（如果） you did not know this,** the order in which you add middlewareis important**
- Lines 8 – 23:设置我们要传递的参数给ASP.NET'S JWT身份验证 中间件（可以有更多的选择在这里利用，以供参考：TokenValidationParameters live in the Microsoft.IdentityModel.Tokens namespace） I believe the parameters set in this example are reasonably self-explanatory（合理地，不言而喻的。）但是如果有什么不清楚的，请在评论中提问。
- Lines 25 – 30: add the JWT token bearer（持有者） middleware that tells the application that we expect（希望） JWT tokens as part of the authentication（身份验证） and authorisation processes（授权验证） and to automatically challenge and authenticate.自动调整和验证）。
这就是配置，接下来，限制使用授权策略访问控制器。
You Shall（将） Not Pass!
Quick Revision（快速修测）
Part I，I set up claims identities in JwtController.cs and gave the user MickeyMouse, a claim named DisneyCharacter with the value IAmMickey (refer back to lines 110 – 134 of that file).
在上面的Configuration部分中，, I added a DisneyUser authorisation （授权）policy to the services collection（服务集合）.
Authorise（授权）
为了测试授权设置，我们需要一个能满足我们请求的服务器，为此，我创建了一个非常基本的JwtAuthTestController.
- Line 7: 注意控制器的路由配置
- Lines 20 – 32: 这是控制器中唯一的方法
- Line 20: 告诉应用程序，该方法期望得到GET请求
- Line 21: 告诉身份验证中间件把DisneyUser的授权策略用在该方法。这将确保只有满足我们在配置中设置的要求的JWT的持有者才可以访问这个方法
- Lines 22 – 32: 在控制器中执行一些基本的逻辑并返回响应。
Testing
基本的测试设置和第一部分* Part I*的基本测试是一样的。为了便于参考，我重复这里的说明。
对于测试和验证部分，您需要有一些方法向应用程序发送请求，I am particular to Postman and will be using it throughout.
