ASP.NET Core 多租户身份验证可以通过以下步骤来实现：

1. 创建一个自定义的多租户身份验证方案。你可以使用 ASP.NET Core 的 Identity 框架来实现这一点。首先，创建一个新的类来表示多租户用户：

public class MultiTenantUser : IdentityUser
{
    public string TenantId { get; set; }
}

2. 在 Startup.cs 文件的 ConfigureServices 方法中配置身份验证服务。添加 Identity 服务，并指定使用多租户用户类：

services.AddIdentity()
    .AddEntityFrameworkStores()
    .AddDefaultTokenProviders();

3. 在 ConfigureServices 方法中配置多租户身份验证方案：

services.AddAuthentication(options =>
    {
        options.DefaultScheme = CookieAuthenticationDefaults.AuthenticationScheme;
        options.DefaultChallengeScheme = CookieAuthenticationDefaults.AuthenticationScheme;
    })
    .AddCookie(options =>
    {
        options.LoginPath = new PathString("/Account/Login");
        options.AccessDeniedPath = new PathString("/Account/AccessDenied");
    });

4. 创建一个自定义的多租户身份验证处理程序。在项目中创建一个名为 "MultiTenantAuthenticationHandler.cs" 的新类，并实现 AuthenticationHandler 抽象类：

public class MultiTenantAuthenticationHandler : AuthenticationHandler
{
    private readonly UserManager _userManager;

    public MultiTenantAuthenticationHandler(
        IOptionsMonitor options,
        ILoggerFactory logger,
        UrlEncoder encoder,
        ISystemClock clock,
        UserManager userManager)
        : base(options, logger, encoder, clock)
    {
        _userManager = userManager;
    }

    protected override async Task HandleAuthenticateAsync()
    {
        // 获取租户ID
        string tenantId = // 从请求中获取租户ID的逻辑

        // 获取用户ID
        string userId = // 从请求中获取用户ID的逻辑

        // 根据租户ID和用户ID查找用户
        var user = await _userManager.FindByIdAsync(userId);
        if (user == null || user.TenantId != tenantId)
        {
            return AuthenticateResult.Fail("Invalid user or tenant");
        }

        // 构建身份信息
        var claims = new List
        {
            new Claim(ClaimTypes.NameIdentifier, user.Id),
            new Claim(ClaimTypes.Name, user.UserName)
        };
        var identity = new ClaimsIdentity(claims, Scheme.Name);
        var principal = new ClaimsPrincipal(identity);
        var ticket = new AuthenticationTicket(principal, Scheme.Name);

        return AuthenticateResult.Success(ticket);
    }
}

5. 在 Startup.cs 文件的 ConfigureServices 方法中注册多租户身份验证处理程序：

services.AddAuthentication(options =>
    {
        options.DefaultScheme = CookieAuthenticationDefaults.AuthenticationScheme;
        options.DefaultChallengeScheme = CookieAuthenticationDefaults.AuthenticationScheme;
    })
    .AddScheme("MultiTenantAuthentication", options => { });

6. 在 Configure 方法中启用身份验证中间件：

app.UseAuthentication();

7. 在 Controllers 或 Razor Pages 中使用 [Authorize] 属性来保护需要身份验证的部分：

[Authorize]
public class HomeController : Controller
{
    // ...
}

这样，当用户访问需要身份验证的部分时，会自动使用多租户身份验证方案进行验证，并根据用户的租户ID和用户ID来确定是否允许访问。