令牌的最终目的是控制对资源的访问权限，理解身份资源和 API 资源的区别，关于资源存储 IResourceStore 接口，身份资源与用户声明信息，实现 IProfileService 接口可扩展身份数据提供机制，定义 API 授权范围，在访问令牌中附加用户信息，参数化授权范围扩展，定义 API 资源并关联 API 授权范围。