要使用Asp.Net Core授权策略，你需要进行以下步骤：

1. 首先，确保你的项目中已经添加了Microsoft.AspNetCore.Authorization和Microsoft.AspNetCore.Authentication.JwtBearer这两个NuGet包。

2. 创建一个授权策略类，例如CustomAuthorizationPolicy.cs，该类继承自IAuthorizationRequirement接口。在该类中，你可以添加一些自定义的授权策略要求。

using Microsoft.AspNetCore.Authorization;

public class CustomAuthorizationPolicy : IAuthorizationRequirement
{
    // 添加你的自定义授权策略要求
}

3. 创建一个授权处理程序类，例如CustomAuthorizationHandler.cs，该类继承自AuthorizationHandler抽象类，并实现HandleRequirementAsync方法。在该方法中，你可以定义授权策略的逻辑。

using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Http;
using System.Threading.Tasks;

public class CustomAuthorizationHandler : AuthorizationHandler
{
    private readonly IHttpContextAccessor _httpContextAccessor;

    public CustomAuthorizationHandler(IHttpContextAccessor httpContextAccessor)
    {
        _httpContextAccessor = httpContextAccessor;
    }

    protected override Task HandleRequirementAsync(AuthorizationHandlerContext context, CustomAuthorizationPolicy requirement)
    {
        // 添加授权策略的处理逻辑
        // 可以使用HttpContext等对象来检查用户的权限

        if (/* 用户满足授权策略要求 */)
        {
            context.Succeed(requirement);
        }
        else
        {
            context.Fail();
        }

        return Task.CompletedTask;
    }
}

4. 在Startup.cs文件中的ConfigureServices方法中注册授权策略和处理程序。

using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Builder;
using Microsoft.Extensions.DependencyInjection;

public class Startup
{
    public void ConfigureServices(IServiceCollection services)
    {
        services.AddAuthorization(options =>
        {
            options.AddPolicy("CustomPolicy", policy =>
            {
                policy.Requirements.Add(new CustomAuthorizationPolicy());
            });
        });

        services.AddSingleton();
    }

    public void Configure(IApplicationBuilder app)
    {
        app.UseAuthorization();
        // 添加其他中间件和配置
    }
}

5. 在需要进行授权的Controller或Action上使用Authorize属性，指定使用的授权策略。

using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Mvc;

[Authorize(Policy = "CustomPolicy")]
public class MyController : ControllerBase
{
    // 添加需要授权的Action
}

这样，当用户访问需要授权的Action时，授权处理程序CustomAuthorizationHandler会被调用，并根据自定义的授权策略要求来判断用户是否具有相应的权限。