基于ASP.NETWEBAPI2,Owin和ASP.NETIdentity的Token令牌验证,允许刷新令牌RefreshToken,并且实现认证服务和资源服务分离