ASP.NET Core JWT认证报错：未指定authenticationScheme且无DefaultChallengeScheme

以下是针对该问题的具体排查和修复方案：

1. 确认安装必要的NuGet包 #

确保项目已安装Microsoft.AspNetCore.Authentication.JwtBearer包，未安装可通过以下方式添加：
使用NuGet包管理器命令：

Install-Package Microsoft.AspNetCore.Authentication.JwtBearer

或.NET CLI命令：

dotnet add package Microsoft.AspNetCore.Authentication.JwtBearer

2. 验证JWT Token生成的正确性 #

• 生成Token时使用的签名密钥必须和Program.cs中IssuerSigningKey配置的密钥完全一致（示例中为"SecretKey"），注意大小写、特殊字符的匹配。
• Postman中Authorization头格式必须为Bearer <你的Token>，确保前缀"Bearer"和Token之间有空格，格式无错误。

3. 显式指定[Authorize]的认证Scheme #

尽管已设置默认Scheme，显式指定可规避潜在的配置优先级问题：

[HttpGet]
[Authorize(AuthenticationSchemes = JwtBearerDefaults.AuthenticationScheme)]
public IActionResult Ping()
{
    return Ok("Pong");
}

4. 完善JWT Bearer配置并添加调试事件 #

通过添加事件处理，可直观查看Token验证失败原因：

.AddJwtBearer(options =>
{
    options.TokenValidationParameters = new TokenValidationParameters
    {
        ValidateIssuer = false,
        ValidateAudience = false,
        ValidateLifetime = true,
        ValidateIssuerSigningKey = true,
        IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("SecretKey"))
    };

    options.Events = new JwtBearerEvents
    {
        OnAuthenticationFailed = context =>
        {
            // 可在此处设置断点，查看验证失败的具体异常信息
            return Task.CompletedTask;
        },
        OnChallenge = context =>
        {
            context.HandleResponse();
            context.Response.StatusCode = StatusCodes.Status401Unauthorized;
            context.Response.ContentType = "application/json";
            return context.Response.WriteAsync(System.Text.Json.JsonSerializer.Serialize(new 
            { 
                message = "认证失败: " + context.ErrorDescription 
            }));
        }
    };
});

5. 再次确认中间件顺序 #

确保中间件顺序严格遵循以下逻辑：

app.UseRouting();
app.UseAuthentication(); // 必须在UseAuthorization之前执行
app.UseAuthorization();

app.UseEndpoints(endpoints => endpoints.MapControllers());

内容的提问来源于stack exchange，提问作者brendan minder