在ASP.NET Core 3.1中，使用Windows身份验证和授权可以通过以下步骤实现：

1. 在Startup.cs文件的ConfigureServices方法中配置Windows身份验证：

services.AddAuthentication(IISDefaults.AuthenticationScheme);

2. 在ConfigureServices方法中配置Windows授权：

services.AddAuthorization(options =>
{
    options.AddPolicy("WindowsAuth", policy =>
    {
        policy.AuthenticationSchemes.Add(IISDefaults.AuthenticationScheme);
        policy.RequireRole("YourWindowsRole");
    });
});

3. 在Configure方法中使用授权：

app.UseRouting();

app.UseAuthentication();
app.UseAuthorization();

app.UseEndpoints(endpoints =>
{
    endpoints.MapControllers()
        .RequireAuthorization("WindowsAuth");
});

上面的代码示例中，我们首先在ConfigureServices方法中配置了Windows身份验证，然后在ConfigureServices方法中配置了Windows授权策略。在Configure方法中，我们使用了UseAuthentication和UseAuthorization中间件来启用身份验证和授权功能。最后，我们使用RequireAuthorization方法来要求具有"WindowsAuth"策略的角色才能访问控制器。

请注意，上述示例中的"YourWindowsRole"应该替换为你自己的Windows角色名称。