ASP.NET Core 6 Web API多AddJwtBearer配置失效问题求助

错误的核心是系统尝试使用默认的Bearer认证方案，但你实际只注册了azureAD和enterpriseAuth两个自定义方案，没有注册名为Bearer的处理器，导致匹配失败。常见触发场景有两种：

• 默认授权策略未指定要使用的自定义方案，系统自动 fallback 到默认的Bearer方案
• 控制器/接口上的[Authorize]特性没明确指定自定义方案名（比如只写了[Authorize]，而非指定具体方案）

1. 让默认授权策略关联自定义方案 #

配置认证和授权时，需将默认授权策略绑定你注册的两个自定义方案，示例代码如下：

builder.Services.AddAuthentication()
    .AddJwtBearer("azureAD", options =>
    {
        // Azure AD的JWT配置
        options.Authority = "https://login.microsoftonline.com/your-tenant-id";
        options.Audience = "your-audience";
        // 其他配置项...
    })
    .AddJwtBearer("enterpriseAuth", options =>
    {
        // 企业认证的JWT配置
        options.Authority = "https://your-enterprise-auth-server";
        options.Audience = "your-api-audience";
        // 其他配置项...
    });

// 配置默认授权策略，允许两个方案任意一个通过验证
builder.Services.AddAuthorization(options =>
{
    options.DefaultPolicy = new AuthorizationPolicyBuilder()
        .AddAuthenticationSchemes("azureAD", "enterpriseAuth")
        .RequireAuthenticatedUser()
        .Build();
});

2. 控制器/接口明确指定认证方案（可选，用默认策略可省略） #

如果需要特定接口仅使用某一个或多个方案，要在[Authorize]特性里明确写方案名，示例：

// 允许两个方案任意一个通过
[Authorize(AuthenticationSchemes = "azureAD,enterpriseAuth")]
[ApiController]
[Route("api/[controller]")]
public class TestController : ControllerBase
{
    // 仅允许Azure AD认证的接口
    [Authorize(AuthenticationSchemes = "azureAD")]
    [HttpGet("azure-only")]
    public IActionResult GetAzureOnly()
    {
        return Ok("Azure AD 认证通过");
    }

    // 仅允许企业认证的接口
    [Authorize(AuthenticationSchemes = "enterpriseAuth")]
    [HttpGet("enterprise-only")]
    public IActionResult GetEnterpriseOnly()
    {
        return Ok("企业认证通过");
    }
}

3. 确认中间件顺序正确 #

在Program.cs里，中间件必须先加认证，再加授权，示例：

var app = builder.Build();

// 其他中间件（如Swagger、静态文件等）...

app.UseAuthentication(); // 认证中间件在前
app.UseAuthorization();  // 授权中间件在后

// 路由中间件
app.MapControllers();

app.Run();

• 全程统一使用自定义方案名azureAD和enterpriseAuth，不要混用默认的Bearer
• 若不想配置默认策略，也可以不在全局设置，而是每个[Authorize]都明确指定方案，但会增加重复代码

内容的提问来源于stack exchange，提问作者daxu