aspnetcore中怎样自定义鉴权成功后的授权逻辑

在ASP.NET Core中，如果你想要自定义鉴权成功后的授权逻辑，可以在`IAccessTokenProvider`的实现类（如`JwtBearerOptions`）中自定义验证成功后的处理。具体的步骤如下：

1. **创建自定义验证器**：你可以继承`AuthenticationHandler<T>`，并实现`HandleChallengeAsync()`方法，这个方法会在验证令牌成功后执行。在这里，你可以根据需要进行额外的身份验证检查或授权逻辑。

public class CustomAuthHandler : JwtBearerHandler
{
    // 自定义验证逻辑...
}

2. **注册验证器**：在`ConfigureServices`方法中，注册你的自定义验证器，替换默认的`JwtBearerOptions`实例。

services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(options =>
    {
        options.TokenValidationParameters = ... // 配置令牌验证参数
        options.Handler = new CustomAuthHandler();
    });

3. **授权处理**：当你想要控制某个操作的访问时，可以继续使用`AuthorizeAttribute`，但是指定使用的验证方案。

[Authorize(AuthenticationSchemes = JwtBearerDefaults.AuthenticationScheme)]
public IActionResult ProtectedAction()
{
    // 自定义授权后的逻辑...
}

在这个例子中，一旦用户通过自定义验证器验证成功，他们就可以访问标记了`[Authorize]`的方法。