把自己的理解加上吧。 认证服务生成token时可以加一个节点machineKey，这样资源服务也需要加一个machineKey才能识别该token。那么我不加这个machineKey就不能生成token？不能访问资源服务吗？当然不是，machineKey节点是可选的，即便是不加machineKey也会产生token，也能够被资源服务识别。但是会存在一个安全问题：比方说Token1是加了配置节点生成的，Token2是不加machineKey生成的；测试证明，我们使用Token1访问资源服务2是能够访问的，而Token2访问资源服务1则不能访问。换句话说，如果你的项目使用OWIN实现OAuth 2