1. 定义客户端声明 在客户端的认证过程中，可以为用户添加一些声明，来表达该用户暂时的权限。我们可以通过这些声明，来识别哪些用户可以操作哪些数据。声明可以包含例如角色名、组名以及自定义的任何数据。声明类似于键/值对，包含了名为Type和Value的两个属性。

public record ClaimDTO(string Type, string Value);

2. 传递声明给HTTP请求 我们需要使用一个httpClient库来发送带有声明信息的HTTP请求。 假设我们的httpClient的名称为_httpClient。我们可以通过以下代码将声明添加到该httpClient：

public async Task SendAsync(HttpRequestMessage request, CancellationToken cancellationToken) { var user = _httpContextAccessor.HttpContext.User;

request.Headers.Authorization = new AuthenticationHeaderValue("Bearer");
request.Headers.Authorization.Parameter = await _httpTokenProvider.GetTokenAsync();

var allClaims = user.Claims.Union(user.FindAll("http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier"));

var claimsToSend = allClaims
    .Select(c =>
        new ClaimDTO(c.Type, c.Value))
    .ToList();

// Add the claims to the request
request.Content = JsonContent.Create(
    new { ClaimsToSend = claimsToSend }, new JsonSerializerOptions
    {
        PropertyNamingPolicy = JsonNamingPolicy.CamelCase
    });

return await _httpClient.SendAsync(request, cancellationToken);

}

3. 在服务器端接收请求 首先，我们需要定义一个中间件，来解析HTTP请求。我们可以使用以下代码在服务器端接收请求：

public class RowLevelSecurityClaimsMiddleware { private readonly RequestDelegate _next;

public RowLevelSecurityClaimsMiddleware(RequestDelegate next)
{
    _next = next;
}

public async Task InvokeAsync(HttpContext context,
    [FromServices] IBrowserServiceProvider browserServiceProvider)
{
    var claims = new List();

    if (context.Request.Method == HttpMethod.Post.ToString() &&
        context.Request