ASP.NETのWebAPIでPOSTヘッダーにあるアクセストークンで認証させたい

Question

ASP.NETでPOSTデータを受け取り、応答するAPIを作っています。
Keyの認証はありません。

POSTされたときにアクセストークンの認証後に応答したいのですが、どのように実現するかが分かりませんでした。
認証に使うKeyはサンプルのPOSTデータにある「Key」と「Key2」です。
Key値は固定で、通信の度に変わるKey値ではありません。

一日以上調べてみましたが、なかなかうまくいきませんでした。
ご教授頂けますと幸いです。

言語：VisualBasic
開発環境：VisualStudio2019
フレームワーク：.NET Framework　4.7.2

POST送信方法:
VisualStudioCode
拡張機能　REST Client

'POST
POST https://localhost:44385/api/ApiTest HTTP/1.1
content-type: application/json
api-Key: testkey       'ここを追記しています
api-key2: testkey2     'ここを追記しています

{
    "name": "sample",
    "No": 10
}

Public Module WebApiConfig
    Public Sub Register(ByVal config As HttpConfiguration)
        ' Web API の設定およびサービス

        'jsonをブラウザで表示させる
        config.Formatters.JsonFormatter.SupportedMediaTypes.Add(New System.Net.Http.Headers.MediaTypeHeaderValue("text/html"))
        ' Web API ルート
        config.MapHttpAttributeRoutes()


        config.Routes.MapHttpRoute(
            name:="DefaultApi",
            routeTemplate:="api/{controller}/{id}",
            defaults:=New With {.id = RouteParameter.Optional}
        )
    End Sub
End Module

Namespace Controllers
    Public Class ApiTestController
        Inherits ApiController

        ' POST: api/ApiTest
        Public Function PostValue(<FromBody()> ByVal value As Test) As Test
            Dim test As New Test
            test.name = value.name
            test.no = value.no
            Return Test
        End Function
    End Class
End Namespace

Comments

[退会済みユーザー]

ASP.NET Core ではない .NET Framework ベースの Web API ということで良いのですか？ Visual Studio でプロジェクトを作る時に使ったテンプレート、.NET Framework のバージョンを書いてください。

で、Key って何ですか？　認証用のベアラトークン？

[syoco0330]

＞.NET Framework ベースの Web API ということで良いのですか？
はい、Coreではありません。
＞.NET Framework のバージョンを書いてください。
.NET Framework　4.7.2を追記いたしました。

＞認証用のベアラトークン？
勉強不足でベアラトークンを理解できておりませんが、TwitterなどのAPIを参考にする限りアクセストークンになると思います。

[退会済みユーザー]

上記は意味不明ですが、ひょっとしてこういうことですか？→
https://docs.microsoft.com/ja-jp/aspnet/web-api/overview/security/individual-accounts-in-web-api

[退会済みユーザー]

上に紹介した記事のようなベアラトークンを使ってユーザー認証するという話ではなくて、質問に書いてあるとおり、

api-Key: testkey
api-key2: testkey2

というキーとバリューを要求ヘッダに含めて送信すればよくて、後は質問者さんがサーバー側でのそれらのヘッダ情報の取得と独自認証を自分で実装できるので、送り方だけを聞いている？

そうだとして、クライアント側では何を使うのですか？　ブラウザから JavaScript で ajax を使って 送信？　WinForms などのアプリで HttpClient を使って送信？

[退会済みユーザー]

質問者さん、その後無言ですが、コメント欄の質問に対して回答願います。ギブアップしたとかでこのスレッドの Q&A は不用になったということならそれはそれで構いませんので、その旨書いてクローズしてください。無言で放置は NG です。