当ASP.Net Core SignalR认证始终返回403 Forbidden错误时，可能是由于以下几个原因导致的：

1. 认证方案配置错误：确保在Startup.cs文件的ConfigureServices方法中正确配置了认证方案。例如，如果你使用了JWT认证，确保已经添加了AddAuthentication和AddJwtBearer方法，并配置了正确的密钥和颁发者。

public void ConfigureServices(IServiceCollection services)
{
    // ...

    services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
        .AddJwtBearer(options =>
        {
            options.TokenValidationParameters = new TokenValidationParameters
            {
                ValidateIssuer = true,
                ValidateAudience = true,
                ValidateLifetime = true,
                ValidateIssuerSigningKey = true,
                ValidIssuer = "YOUR_ISSUER",
                ValidAudience = "YOUR_AUDIENCE",
                IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("YOUR_SECRET_KEY"))
            };
        });

    // ...
}

2. 未授权访问：确保在SignalR的Hub类中添加了[Authorize]属性，以确保只有经过身份验证和授权的用户才能访问Hub方法。

[Authorize]
public class YourHub : Hub
{
    // ...
}

3. 访问令牌错误：如果你的认证方案需要访问令牌，确保在连接SignalR Hub时正确传递了访问令牌。例如，在客户端中使用withAccessToken方法添加访问令牌。

const connection = new signalR.HubConnectionBuilder()
    .withUrl("/your-hub", { accessTokenFactory: () => "YOUR_ACCESS_TOKEN" })
    .build();

通过检查以上几个方面，你应该能够解决ASP.Net Core SignalR认证始终返回403 Forbidden错误。如果问题仍然存在，可以尝试在问题描述中提供更多的代码示例和详细信息，以便更好地帮助你解决问题。