ASP .NET 特定路由的核心自定義認證中間件

Question

我有一個 ASP .NET 核心應用程序，該應用程序當前正在使用 JWT 的身份驗證模式，它檢查“授權”header 以獲取承載令牌形式的 Z1D1FADBD9150349C135781140FFFEE9D 身份，然后構建一個身份。 這是我們要在此服務上使用的主要身份驗證模式，但有一個 MVC Controller 端點，我想改用基本身份驗證。 這個端點將被來自我們無法控制的客戶端的 WebHook 命中。 該第 3 方客戶端使用基本身份驗證作為身份驗證的唯一手段，因此我們被迫使用它。

經過一番谷歌搜索后，似乎 ASP .NET Core 本身不支持基本身份驗證，因為它存在漏洞，但我們需要使用它，因為這是我們所有的 3rd 方 webhook 客戶端支持的。

在閱讀了 MSDN 上有關身份驗證和授權的文檔后，我對如何輕松配置它感到困惑。 這看起來很簡單，但是這里有很多我以前沒有使用過的概念，比如AuthorizationHandlers 、 Policies 、 AuthenticationMiddleware等。另一方面是我不知道如何實現它，所以這是唯一的途徑使用此身份驗證模式。

有人可以指出我應該使用 ASP .NET 中構造的正確方向來在單個路由上強制執行基本身份驗證。 如果我可以在路由方法上使用一個屬性來指示它應該像這樣使用基本身份驗證，那將是最好的：

[HttpGet]
[BasicAuthentication]
public async Task<IActionResult> Test([FromBody] string foo)
{
     return new OkResult();
}

或者

[HttpGet]
[Authorize("Basic")]
public async Task<IActionResult> Test([FromBody] string foo)
{
     return new OkResult();
}

我只是不知道從哪里開始