通过 JQuery/JavaScript (AJAX) 或 WinForms 自定义 Web API 请求的标头

我正在学习和使用Web API，需要实现以下身份验证机制：

对 Web API 的第一次调用将是握手（登录名和令牌 共享）。Web API 的登录方法将使用正确的 凭据，一旦获得批准，基于 GUID 的令牌将返回到 客户端（基于Jquery或Windows）。令牌将在一段时间后过期 可配置时间。

在此之前，客户端应该能够与 WebAPI 通信 与每个请求共享相同的令牌值，因此不需要 对每个呼叫进行身份验证。

对于在每个调用

中使用令牌，很有可能在每个调用中都有它 QueryString 或将其包含在 Web API 方法的每个参数中。

但是，我正在寻找可以通过JQuery（使用AJAX调用）或基于Windows的客户端将Token嵌入HTTPRequestHeader的可能性。我希望你们能帮助我提前确定实施该系统和风险的公平方法。