我尝试了以下基于策略的授权：
将IEnumerable<EndpointDataSource>注入控制器（或目标服务）
代码：

var endpoints = _endpointSources.SelectMany(es => es.Endpoints).OfType<RouteEndpoint>();
            // a dictionary records all endpoints require authorization
            var targetdic = new Dictionary<string, string>();
            foreach(var ep in endpoints)
            {

                //read  endpoint's controller name/action name from  ControllerActionDescriptor
                var descriptor = ep.Metadata.OfType<ControllerActionDescriptor>().FirstOrDefault();
                //read httpmethod from HttpMethodMetadata
                var httpmethod=ep.Metadata.OfType<HttpMethodMetadata>().FirstOrDefault()?.HttpMethods.First()??"GET";
                //read authdata
                var authdatalist = ep.Metadata.GetOrderedMetadata<IAuthorizeData>();
                foreach(var authdata in authdatalist)
                {
                    //logical may not correct here,you may need to validate auth scheme?
                    if (authdata.Policy != null&& httpmethod==HttpMethod.Get.Method)
                    {
                        var path = String.Format("/{0}/{1}", descriptor?.ControllerName, descriptor?.ActionName);
                        targetdic.Add(path, authdata.Policy);
                        break;
                    }                    
                }
            }

已尝试以下项目：

详细的控制器和操作：
家庭控制器：

其他控制器：

当我调试时，结果是：

现在你可以试着按照这个doc：

@if ((await AuthorizationService.AuthorizeAsync(User, dic["Key"])).Succeeded)
{
    //your link here accroding to  the Key
}

基于abdusco的回答，和这个案子，希望能有所帮助