NET 8，实现自定义认证过滤器

.NET 8（也称为.NET Core 3.1）中的身份验证通常通过ASP.NET Core提供的Identity框架来进行管理。如果你想要实现自定义认证过滤器，你可以创建一个新的类并继承`Microsoft.AspNetCore.Authorization.IAuthorizationFilter`接口。以下是步骤：

1. **创建过滤器类**：

using Microsoft.AspNetCore.Mvc.Filters;
using Microsoft.AspNetCore.Authorization;

public class CustomAuthenticationFilter : IAuthorizationFilter
{
    public void OnAuthorization(Mvc.AuthorizationFilterContext context)
    {
        // 自定义你的授权逻辑，比如检查用户是否登录或拥有特定权限
        if (!context.User.Identity.IsAuthenticated)
        {
            // 如果未认证，可以返回401 Unauthorized响应
            context.Result = new ChallengeResult("Custom Scheme"); // 使用自定义的身份验证方案名
        }
        else if (!HasRequiredPermission(context.User))
        {
            context.Result = Forbid();
        }
    }

    private bool HasRequiredPermission(User user)
    {
        // 根据你的业务需求判断用户是否有权限，这里只是一个示例
        return user.IsInRole("Admin");
    }
}

2. **注册过滤器**：
在Startup.cs文件中的`ConfigureServices`方法中添加该过滤器到服务容器：

services.AddAuthorization(options =>
{
    options.AddPolicy("CustomPolicy", policy => policy.Requirements.Add(new CustomRequirement()));
});

3. **启用过滤器**：
在`Configure`方法中应用自定义过滤器到需要保护的控制器或动作上：

app.UseAuthorization();

app.UseEndpoints(endpoints =>
{
    endpoints.MapControllerRoute(
        name: "default",
        pattern: "{controller}/{action=Index}/{id?}",
        defaults: new { controller = "Home" });

    endpoints.MapAreaControllerRoute(
        name: "area-default",
        areaName: "MyArea",
        pattern: "{area}/{controller}/{action=Index}/{id?}");

    // 注册自定义过滤器
    endpoints.Filters.Add(typeof(CustomAuthenticationFilter));
});