.net 锁定同一id授权后的用户数据用户数据

我正在使用identity framework，目前正在使用token（jwt）承载来验证使用。我找不到如何设置[authorize]关键字来检查请求是否由持有此类数据的用户发出（请求表中的用户id）

或者，当请求的用户id和数据持有者不匹配时，我应该在控制器中引发错误吗？哪一个.net错误返回401？

看看ASP.net内核，认为这就是你想要的