关于[ASP.NET Core - 实现Http自定义请求头策略]的摘要:
在正常的情况下，当我们系统用到JWT认证方式时，需要在Http请求头添加Authorization: XXX，这样在后台服务的控制器中打上[Authorize]授权标签，就限定所有的请求必须通过鉴权方可访问。在【ASP.NET Core - 基于IHttpContextAccessor实现系统级别身份标识】这篇文章中我们能够注意到，通过IHttpContextAccessor获取基于请求生成的HttpContext后，我们是能够拿到基于该次请求的所有http信息的。这就给予了我们可以基于Http的请求做自定义请求头的策略来满足我们业务的扩展。