ASP.NET Core API令牌的问题是如何验证和保护API端点，以确保只有经过身份验证和授权的用户可以访问受保护的资源。

以下是一个示例解决方案，演示如何使用ASP.NET Core中的JWT令牌进行身份验证和授权。

首先，在Startup.cs文件中配置身份验证和授权服务：

public void ConfigureServices(IServiceCollection services)
{
    // 配置认证服务
    services.AddAuthentication(options =>
    {
        options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
        options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
    }).AddJwtBearer(options =>
    {
        options.TokenValidationParameters = new TokenValidationParameters
        {
            ValidateIssuer = true,
            ValidateAudience = true,
            ValidateLifetime = true,
            ValidateIssuerSigningKey = true,
            ValidIssuer = "your-issuer",
            ValidAudience = "your-audience",
            IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your-secret-key"))
        };
    });

    // 配置授权服务
    services.AddAuthorization();
    
    // 其他服务配置...
}

在上面的代码中，我们使用AddAuthentication方法配置了JWT令牌的身份验证方案，并使用AddJwtBearer方法指定了令牌验证参数，包括发行者、受众、签名密钥等。

接下来，在API控制器中使用Authorize属性来标记需要身份验证和授权的端点：

[ApiController]
[Route("api/[controller]")]
[Authorize]
public class MyController : ControllerBase
{
    [HttpGet]
    public IActionResult Get()
    {
        // 处理请求...
    }
}

在上面的代码中，我们使用Authorize属性标记了整个控制器，表示该控制器中的所有端点都需要身份验证和授权。您还可以在单个端点上使用Authorize属性。

最后，我们需要生成和分发JWT令牌给经过身份验证的用户。下面是一个生成JWT令牌的示例代码：

public string GenerateToken(User user)
{
    var tokenHandler = new JwtSecurityTokenHandler();
    var key = Encoding.UTF8.GetBytes("your-secret-key");
    var tokenDescriptor = new SecurityTokenDescriptor
    {
        Subject = new ClaimsIdentity(new[]
        {
            new Claim(ClaimTypes.Name, user.Username),
            new Claim(ClaimTypes.Role, user.Role)
        }),
        Expires = DateTime.UtcNow.AddHours(1),
        SigningCredentials = new SigningCredentials(new SymmetricSecurityKey(key), SecurityAlgorithms.HmacSha256Signature)
    };
    var token = tokenHandler.CreateToken(tokenDescriptor);
    return tokenHandler.WriteToken(token);
}

在上面的代码中，我们使用JwtSecurityTokenHandler类来生成JWT令牌。我们指定了用户的身份信息（用户名和角色），设置了过期时间，并使用签名密钥进行签名。最后，我们使用tokenHandler.WriteToken方法将令牌写入字符串。

这是使用ASP.NET Core API令牌进行身份验证和授权的一个示例解决方案。根据您的具体需求，您可能需要根据实际情况进行适当的调整和修改。