以下是在ASP.NET Core中对SharePoint Online REST API进行身份验证的解决方案，包含代码示例：

1. 创建SharePoint应用程序

在SharePoint Online中，创建一个新的SharePoint应用程序。在创建过程中，将为应用程序生成一个客户端ID和客户端机密。将这些凭据保存在安全的位置，稍后将在ASP.NET Core应用程序中使用。

2. 配置ASP.NET Core应用程序

在ASP.NET Core应用程序的配置文件中，添加SharePoint应用程序的客户端ID和客户端机密。可以使用appsettings.json文件来存储这些凭据。

{
  "SharePoint": {
    "ClientId": "YOUR_CLIENT_ID",
    "ClientSecret": "YOUR_CLIENT_SECRET"
  }
}

3. 获取访问令牌

在ASP.NET Core应用程序中，使用之前保存的客户端ID和客户端机密来获取访问令牌。可以使用HttpClient来发送HTTP请求，并通过身份验证端点获取访问令牌。

var clientId = Configuration["SharePoint:ClientId"];
var clientSecret = Configuration["SharePoint:ClientSecret"];

// 构建请求参数
var parameters = new Dictionary
{
    ["grant_type"] = "client_credentials",
    ["client_id"] = clientId,
    ["client_secret"] = clientSecret,
    ["resource"] = "https://.sharepoint.com"
};

// 发送请求
var httpClient = new HttpClient();
var response = await httpClient.PostAsync("https://accounts.accesscontrol.windows.net//tokens/OAuth/2", new FormUrlEncodedContent(parameters));
var responseBody = await response.Content.ReadAsStringAsync();

// 解析响应中的访问令牌
var tokenResponse = JsonConvert.DeserializeObject(responseBody);
var accessToken = tokenResponse.AccessToken;

4. 使用访问令牌进行身份验证

现在，我们可以将访问令牌添加到请求的标头中，并使用它来访问SharePoint Online REST API。以下是一个示例，演示如何使用访问令牌获取SharePoint Online中的列表数据。

var httpClient = new HttpClient();
httpClient.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", accessToken);

var response = await httpClient.GetAsync("https://.sharepoint.com/_api/web/lists");
var responseBody = await response.Content.ReadAsStringAsync();

// 处理响应数据
// ...

这就是在ASP.NET Core中对SharePoint Online REST API进行身份验证的解决方案。通过使用OAuth 2.0协议，我们可以安全地访问和操作SharePoint Online中的数据。