.net 核心 web API 端点返回 401 未经授权的错误

Question

我在我的 asp.net 核心应用程序中实现了 Jwt 以进行授权，但是我使用[Authorize(AuthenticationSchemes = "AccessKey")]装饰的所有端点都收到 401 错误，即使我使用请求标头传递了正确的访问密钥。

这是我的 Jwt 实现

services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
             .AddJwtBearer(options =>
             {
                 options.TokenValidationParameters = new TokenValidationParameters
                 {
                     ValidateActor = true,
                     ValidateAudience = true,
                     ValidateLifetime = true,
                     ValidateIssuerSigningKey = true,

                     ValidIssuer = appSettings.SecurityConfiguration.TokenIssuer,
                     ValidAudience = appSettings.SecurityConfiguration.AppName,
                     IssuerSigningKey =
                         new SymmetricSecurityKey(
                             Encoding.UTF8.GetBytes(appSettings.SecurityConfiguration.IssuerSigningKey))
                 };
                 options.Events = new JwtBearerEvents
                 {
                     OnMessageReceived = context =>
                     {
                         if (context.Request.Path.Value.Contains("/hubs/notification") &&
                             context.Request.Query.TryGetValue("access_token", out StringValues token)
                         )
                         {
                             context.Token = token;
                         }

                         return Task.CompletedTask;
                     },
                     OnAuthenticationFailed = context =>
                     {
                         return Task.CompletedTask;
                     }
                 };

                 options.ForwardDefaultSelector = ctx =>
                     ctx.Request.IsAccessKeyRequest(appSettings) ? AccessKeyAuthOptions.DefaultScheme : null;

             }).AddAccessKeyAuthentication(options =>
             {

             });

AddAccessKeyAuthentication扩展方法在下面实现

public static void AddAccessKeyAuthentication(this AuthenticationBuilder builder, Action<AccessKeyAuthOptions> configureOptions)
    {
        builder.AddScheme<AccessKeyAuthOptions, AccessKeyAuthenticationHandler>(AccessKeyAuthOptions.DefaultScheme, configureOptions);
    }

我通读了一些过去解决的问题，大多数建议在 Startup class 的配置方法中添加app.UseAuthorization()但我得到IApplicationBuilder doesn't contain definition for UseAuthorization and no extension method..错误，我正在使用 .net 核心2.2，我在这里找不到。 升级到 3.x 对我来说不是一个选择，因为我有很多东西取决于 2.2。 有人应该帮助找出问题所在