希望接下来的事情能对某人有所帮助！我最终找到了此链接：https : //docs.microsoft.com/zh-cn/aspnet/core/security/authorization/limitingidentitybyscheme?view=aspnetcore-3.1

它说明了如何实施多个都有成功机会的授权策略。下面是经过更多研究后发现的使用IIS的解决方案：

Startup.cs

public void ConfigureServices(IServiceCollection services)
{
    //other services configuration
services.Configure<IISOptions>(options =>
            {
                options.ForwardClientCertificate = true;
            });

            services.Configure<CertificateForwardingOptions>(options =>
            {
                options.CertificateHeader = {/*your header present in client request*/};
            });
    //other services configuration
services.AddAuthentication(CertificateAuthenticationDefaults.AuthenticationScheme)
.AddCertificate(options =>
            {
                options.AllowedCertificateTypes =/*Whatever you need*/;
                options.Events = new CertificateAuthenticationEvents
                {
                    OnCertificateValidated = context =>
                    {

                        if ({/*CertValidationClass*/}.ValidateCertificate(context.ClientCertificate))
                        {
                            context.Success();
                        }
                        else
                        {
                            context.Fail("invalid cert");
                        }

                        return Task.CompletedTask;
                    }
                };
            });


    services.AddProtectedWebApi(options => { /* config */};
    //other services configuration
}

{CertValidationClass}是定制的服务或帮助程序类，用于验证所有我需要验证才能批准的证书。显然，你可以自己向此模板添加更多验证和操作。

我已经app.UseAuthentication(); app.UseAuthorization();在中间件管道中使用过，无需更改它，但是你必须app.UseCertificateForwarding();在这两个之前添加。

现在，我只需要在控制器上方指定要保护的控制器，就可以同时使用两种Authorization方法，就像这样，如果一个方法失败了，它就会落在另一个方法上，并且效果很好，我通过Insomnia发出的请求进行了测试， /无令牌和/无证书。

MyApiController.cs

[Authorize(AuthenticationSchemes = AuthSchemes)]
    public class MyApiController
    {
        //Just add the schemes you want used here
        private const string AuthSchemes =
            CertificateAuthenticationDefaults.AuthenticationScheme; + "," +
            JwtBearerDefaults.AuthenticationScheme;