Secure you web api using JWT (JsonWebToken)