最后，我通过做两件事解决了这个问题......向startup.cs添加一些中间件，并处理JQuery方法.ajaxError。
中间件，它拦截一个请求，判断它是否有一个302响应（典型的是当一个授权令牌被刷新时），并且请求是一个 AJAX 请求。如果是，将响应更改为401 unauthorized。

app.Use(async (context, next) =>
{
    await next.Invoke();

    // Is the response a redirect?
    if (context.Response.StatusCode == StatusCodes.Status302Found)
    {
        // Is the request an AJAX request?
        if (context.Request.Headers.TryGetValue("X-Requested-With", out var headerValue) && headerValue == "XMLHttpRequest")
        {
            context.Response.StatusCode = StatusCodes.Status401Unauthorized;
        }
    }
});

JQuery AJAX 错误方法检查错误是否是401错误。如果是，则将浏览器发送到登录页面，该页面将自动刷新auth令牌，或者提示用户再次登录。在下面的示例中，我使用DevExpress控件让用户知道会话已过期。

$(document).ajaxError(function(event, request, settings) {
    if (request.status === 401) {
        var result = DevExpress.ui.dialog.alert("<p>Your session has expired and we will attempt to log you in again.</p><p>Please note, this will refresh the page and you will lose unsaved data.</p>", "Session Expired");
        result.done(function () {
            var signInUri = '@(Url.Content("~/MicrosoftIdentity/Account/SignIn?redirectUri="))' + encodeURIComponent(location.pathname);
            location.href = signInUri;
        });
    }
});

这对我来说很有效，但我对以更健壮、更优雅的方式处理这种情况的解决方案持开放态度。