要解决“ASP.NET Core 3.1 + CORS + Windows Authentication = 401 未经授权”的问题，可以按照以下步骤进行：

1. 首先，确保在Startup.cs文件中启用了CORS和Windows身份验证。在ConfigureServices方法中添加以下代码：

services.AddCors(options =>
{
    options.AddPolicy("AllowAllOrigins",
        builder =>
        {
            builder.AllowAnyOrigin()
                   .AllowAnyHeader()
                   .AllowAnyMethod();
        });
});

services.AddAuthentication(IISDefaults.AuthenticationScheme);

2. 然后，在Configure方法中添加以下代码：

app.UseCors("AllowAllOrigins");
app.UseAuthentication();

3. 接下来，确保在Controller或Action上使用[Authorize]属性来限制访问。例如：

[ApiController]
[Route("api/[controller]")]
[Authorize]
public class MyController : ControllerBase
{
    // your actions here
}

4. 最后，确保在IIS中配置了Windows身份验证。打开IIS管理器，选择你的应用程序，并在“身份验证”中启用Windows身份验证。

这样应该就能解决“ASP.NET Core 3.1 + CORS + Windows Authentication = 401 未经授权”的问题了。