保护 Asp.NET Core Uppy.js 端点的一种解决方法是使用身份验证和授权。以下是一个示例代码，演示了如何在 Asp.NET Core 中保护 Uppy.js 端点。

首先，确保已安装 Microsoft.AspNetCore.Authentication 和 Microsoft.AspNetCore.Authorization NuGet 包。

然后，在 Startup.cs 文件中的 ConfigureServices 方法中添加以下代码：

using Microsoft.AspNetCore.Authentication.Cookies;
using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Http;
using Microsoft.Extensions.DependencyInjection;
using System.Threading.Tasks;

public class Startup
{
    // ...

    public void ConfigureServices(IServiceCollection services)
    {
        // 添加身份验证服务
        services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
            .AddCookie(options =>
            {
                options.LoginPath = "/Account/Login"; // 登录路径
                options.AccessDeniedPath = "/Account/AccessDenied"; // 拒绝访问路径
            });

        // 添加授权服务
        services.AddAuthorization(options =>
        {
            options.AddPolicy("RequireLoggedIn", policy =>
                policy.RequireAuthenticatedUser());
        });

        // ...
    }

    // ...
}

接下来，在 Configure 方法中添加以下代码：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // ...

    // 启用身份验证中间件
    app.UseAuthentication();

    // 启用授权中间件
    app.UseAuthorization();

    // ...

    app.UseEndpoints(endpoints =>
    {
        endpoints.MapGet("/uppy", async context =>
        {
            // 检查用户是否有访问 Uppy.js 端点的权限
            var authorizationService = context.RequestServices.GetRequiredService();
            var authorized = await authorizationService.AuthorizeAsync(context.User, null, "RequireLoggedIn");

            if (authorized.Succeeded)
            {
                // 允许访问 Uppy.js 端点
                await context.Response.WriteAsync("Uppy.js endpoint");
            }
            else
            {
                // 拒绝访问 Uppy.js 端点
                context.Response.StatusCode = StatusCodes.Status403Forbidden;
            }
        });
    });

    // ...
}

在上面的示例中，我们首先添加了身份验证和授权服务。然后，在 Configure 方法中使用 app.UseAuthentication() 和 app.UseAuthorization() 启用身份验证和授权中间件。最后，使用 app.UseEndpoints 方法定义了一个 Uppy.js 端点，并在其中检查用户是否具有访问权限。

请注意，上面的示例代码仅作为演示目的，并未提供完整的身份验证和授权实现。您需要根据自己的需求进行调整和扩展。