.NET Core 授权机制：实现用户认证和授权的完整指南

引言：
在现代的Web应用程序中，用户认证和授权是至关重要的功能。它们确保只有授权的用户能够访问系统中的敏感数据和功能。.NET Core 提供了强大且灵活的授权机制，使开发人员能够轻松地实现用户认证和授权。本文将详细介绍.NET Core 中的授权机制，并提供相应的源代码示例。

一、用户认证
用户认证是验证用户身份的过程。在.NET Core 中，我们可以使用不同的身份验证方案来实现用户认证，如基于Cookie的身份验证、基于JWT的身份验证等。下面是一个基于Cookie的身份验证示例：

1. 添加身份验证服务
   在.NET Core 的 Startup.cs 文件中，首先需要添加身份验证服务。在 ConfigureServices 方法中添加以下代码：

public void ConfigureServices(IServiceCollection services)
{