ASP.NET Core提供了几种方式来保护应用程序免受凭据填充攻击。以下是一些常见的解决方法和代码示例：

1. 使用AntiForgeryToken：在表单提交中使用AntiForgeryToken可以防止跨站请求伪造（CSRF）攻击，其中攻击者试图通过操纵用户的会话来冒充其身份。以下是一个使用AntiForgeryToken的示例：

[HttpPost]
[ValidateAntiForgeryToken]
public IActionResult Login(LoginViewModel model)
{
    // 验证AntiForgeryToken
    if (!ModelState.IsValid)
    {
        // 处理登录逻辑
    }
    // ...
}

2. 使用PasswordHasher：ASP.NET Core提供了一个PasswordHasher类，可以使用它来安全地存储和验证密码。以下是一个使用PasswordHasher的示例：

public class UserService
{
    private readonly PasswordHasher _passwordHasher;

    public UserService()
    {
        _passwordHasher = new PasswordHasher();
    }

    public bool ValidatePassword(User user, string password)
    {
        var result = _passwordHasher.VerifyHashedPassword(user, user.PasswordHash, password);
        return result == PasswordVerificationResult.Success;
    }
}

3. 使用身份验证和授权中间件：ASP.NET Core提供了身份验证和授权中间件，可以用来保护应用程序的敏感资源。以下是一个示例：

public void ConfigureServices(IServiceCollection services)
{
    // 添加身份验证服务
    services.AddAuthentication(options =>
    {
        options.DefaultAuthenticateScheme = CookieAuthenticationDefaults.AuthenticationScheme;
        options.DefaultSignInScheme = CookieAuthenticationDefaults.AuthenticationScheme;
        options.DefaultChallengeScheme = CookieAuthenticationDefaults.AuthenticationScheme;
    })
    .AddCookie(options =>
    {
        options.Cookie.Name = "YourCookieName";
        options.Cookie.SameSite = SameSiteMode.Strict;
        options.Cookie.SecurePolicy = CookieSecurePolicy.Always;
        options.Cookie.HttpOnly = true;
        options.LoginPath = "/Account/Login";
        options.LogoutPath = "/Account/Logout";
    });

    // 添加授权服务
    services.AddAuthorization(options =>
    {
        options.AddPolicy("AdminOnly", policy => policy.RequireRole("Admin"));
    });

    // ...
}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // 使用身份验证中间件
    app.UseAuthentication();

    // 使用授权中间件
    app.UseAuthorization();

    // ...
}

以上是几种常见的保护ASP.NET Core免受凭据填充攻击的解决方法和代码示例。根据应用程序的具体需求，可能需要采用其他防护措施来提高安全性。