要实现ASP.NET MVC API身份验证，可以按照以下步骤进行操作：

步骤1：创建ASP.NET MVC Web API项目 首先，创建一个新的ASP.NET MVC Web API项目。在Visual Studio中，选择“文件”->“新建”->“项目”，然后在“创建新项目”窗口中选择“ASP.NET Web应用程序”。在“项目模板”中选择“Web API”，并为项目提供名称和位置。

步骤2：配置身份验证 在项目中打开“Startup.cs”文件，并在“ConfigureServices”方法中添加以下代码来配置身份验证：

public void ConfigureServices(IServiceCollection services)
{
    // 添加身份验证服务
    services.AddAuthentication(options =>
    {
        options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
        options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
    }).AddJwtBearer(options =>
    {
        options.TokenValidationParameters = new TokenValidationParameters
        {
            ValidateIssuer = true,
            ValidateAudience = true,
            ValidateLifetime = true,
            ValidateIssuerSigningKey = true,
            ValidIssuer = "your-issuer",
            ValidAudience = "your-audience",
            IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your-secret-key"))
        };
    });

    // 添加授权策略
    services.AddAuthorization(options =>
    {
        options.AddPolicy("RequireAdminRole", policy => policy.RequireRole("Admin"));
    });

    // 其他服务配置
    // ...
}

在上述代码中，我们使用JWT Bearer身份验证方案，并配置了TokenValidationParameters以及有效的发行者、接收者和签名密钥。

步骤3：添加身份验证控制器 在项目的“Controllers”文件夹中创建一个新的控制器，用于处理身份验证相关的请求。示例如下：

[Route("api/[controller]")]
[ApiController]
public class AccountController : ControllerBase
{
    private readonly UserManager _userManager;
    private readonly SignInManager _signInManager;

    public AccountController(UserManager userManager, SignInManager signInManager)
    {
        _userManager = userManager;
        _signInManager = signInManager;
    }

    [HttpPost("register")]
    public async Task Register(RegisterModel model)
    {
        // 注册逻辑
        // ...
    }

    [HttpPost("login")]
    public async Task Login(LoginModel model)
    {
        // 登录逻辑
        // ...
    }

    [HttpGet("profile")]
    [Authorize]
    public async Task Profile()
    {
        // 获取用户个人资料逻辑
        // ...
    }
}

在上述代码中，我们使用了AspNetCore.Identity的UserManager和SignInManager来处理用户注册、登录和获取个人资料的逻辑。通过添加[Authorize]特性，我们可以确保只有经过身份验证的用户才能访问Profile动作。

步骤4：配置身份验证中间件 在“Startup.cs”文件的“Configure”方法中添加以下代码来配置身份验证中间件：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // ...

    app.UseAuthentication();
    app.UseAuthorization();

    // ...
}

通过将UseAuthentication和UseAuthorization方法添加到管道中，我们将身份验证中间件启用到应用程序中。

步骤5：测试身份验证 现在，我们可以使用POSTman或其他HTTP客户端来测试身份验证。请求/api/Account/register来注册一个新用户，请求/api/Account/login来进行用户登录，并请求/api/Account/profile来获取登录用户的个人资料。

以上就是使用ASP.NET MVC实现API身份验证的基本步骤和代码示例。根据实际需求，你可能需要进一步完善和定制身份验证逻辑。