A questo punto, il codice lato client che permette di ottenere un token per la risorsa limitata è pronto. Il passaggio successivo ...

A questo punto, il codice lato client che permette di ottenere un token per la risorsa limitata è pronto. Il passaggio successivo prevede la protezione dell'API Web in modo che solo gli utenti con token di accesso validi possano accedere alle risorse limitate. A questo scopo, Microsoft offre le librerie Passport per .NET OWIN e node.js. Gli esempi seguenti mostrano le procedure necessarie per integrare queste librerie nell'API Web.