在 ASP.NET Core 应用开发中，身份认证和授权是保障应用安全的关键环节。虽然 ASP.NET Core 提供了多种内置的身份验证方式（如 Cookie 认证、JWT 认证等），但在某些特定场景下，我们可能需要实现自定义的身份验证和