Si decide no utilizar estas bibliotecas, todavía tendrá que validar los tokens de acceso pasadas a su API web. Recomendamos ...

Si decide no utilizar estas bibliotecas, todavía tendrá que validar los tokens de acceso pasadas a su API web. Recomendamos encarecidamente utilizar un token de validación acreditado para proteger su API web. Estas API de, como nuestras bibliotecas OWIN y Passport, realizan principalmente tres tareas. Comprueban que el token tiene un formato correcto, lo emite la autoridad adecuada y tiene una firma válida y que las notificaciones en el token están destinadas a la aplicación. Puede leer más sobre la validación de tokens en el siguiente vínculo.