Вот правила, которые я положил в Startup.cs. Ниже приведены настройки JWT, но я думаю, что солютон...