ASP.NET 中可以通过创建自定义属性来处理授权范围。下面是一个示例：

在项目中添加一个名为'AuthorizeScopeAttribute”的新类，继承自 System.Attribute 类。以下代码展示了这个类的实现：

public class AuthorizeScopeAttribute : System.Attribute { public string Scope { get; set; }

public AuthorizeScopeAttribute(string scope)
{
    Scope = scope;
}

}

在代码中使用该自定义属性时，需要为要进行授权验证的方法添加该属性。以下示例展示了如何使用上面创建的自定义属性：

[Authorize] [AuthorizeScope("read")] public ActionResult Index() { //调用API接口并返回数据 }

在上面的示例中，使用了两个 ASP.NET 内置的属性：Authorize 和 AuthorizeScope。Authorize 属性指定该方法需要进行授权验证，而 AuthorizeScope 属性检查用户是否有足够的权限来访问指定的资源。如果没有，则会返回 401 错误。在这里，Scope 的值为'read”，表明该方法需要检查用户是否具有'读取”资源的权限。

在实际开发中，可以根据具体业务逻辑和授权需求，自定义不同的授权属性。