在ASP.NET Core中，方案（Scheme）用于描述身份验证和授权的方式，常用的包括cookie、JWT、OpenID Connect等等。当我们需要使用特定的认证方案时，可以在配置中添加对应的scheme，例如：

services.AddAuthentication(options => { options.DefaultScheme = CookieAuthenticationDefaults.AuthenticationScheme; options.DefaultChallengeScheme = GoogleDefaults.AuthenticationScheme; }) .AddCookie() .AddGoogle(options => { options.ClientId = "{clientId}"; options.ClientSecret = "{clientSecret}"; });

上面的代码中，我们使用了Cookie和Google两种不同的认证方案。

而策略（Policy）则是一组授权规则的集合，用于描述系统中各个角色和权限之间的关系。我们可以在Startup类的ConfigureServices方法中配置授权策略：

services.AddAuthorization(options => { options.AddPolicy("RequireAdminRole", policy => { policy.RequireRole("admin"); }); });

上面的代码中，我们定义了一个名为“RequireAdminRole”的策略，当需要对某个资源进行访问控制时，可以通过其它中间件使用该策略进行鉴权。

总的来说，在ASP.NET Core中，方案和策略都是用来处理身份验证和授权的，但两者的作用范围不同：方案用于描述认证方式，而策略用于描述规则和权限。