webapi 安全验证与权限验证

利用token加在信息头里面

可参考：http://blog.csdn.net/zjlovety/article/details/17095627
        http://www.cnblogs.com/Leo_wl/p/4868846.html