Как [Authorize] атрибут работать для авторизации с помощью токена owin?

Question

Как авторизовать токен проверки атрибута, действителен или нет?

public class TestController : ApiController  
{  
    [HttpPost]  
    [Authorize]  
    public string TestMethod()  
    {  
        return "This is testing for authorization working flow...";  
    }  
}

If token not valid then return 
{
Message:"token is expired"
}