在ASP.NET Core身份验证中，使用AddMicrosoftAccount()方法来配置Microsoft Account（也称为Windows Live ID）作为身份验证提供程序。该方法将向应用程序的身份验证服务中添加Microsoft Account作为可用的身份验证选项。

当用户使用Microsoft Account进行身份验证并成功登录后，AddMicrosoftAccount()方法将从Microsoft Account返回一个授权令牌（access_token）。这个令牌是一个安全令牌，用于授权用户访问应用程序的资源。通过获取access_token，应用程序可以使用该令牌调用Microsoft Account的API，获取用户的个人信息、联系人列表等。

下面是一个使用AddMicrosoftAccount()方法获取access_token的示例代码：

services.AddAuthentication()
    .AddMicrosoftAccount(options =>
    {
        options.ClientId = "YourClientId";
        options.ClientSecret = "YourClientSecret";
        options.CallbackPath = "/signin-microsoft";
        options.Events = new MicrosoftAccountEvents
        {
            OnRemoteFailure = context => {
                context.HandleResponse();
                context.Response.Redirect("/Error?message=" + context.Failure.Message);
                return Task.FromResult(0);
            }
        };
    });

在这个示例中，我们通过调用AddAuthentication()方法来配置身份验证服务，并使用AddMicrosoftAccount()方法将Microsoft Account作为身份验证选项添加到服务中。在AddMicrosoftAccount()方法的选项参数中，我们设置了ClientId和ClientSecret来验证应用程序的身份。CallbackPath指定了回调URL，用于接收Microsoft Account身份验证后的回调请求。

一旦用户通过Microsoft Account进行身份验证并成功登录，回调请求将包含access_token，应用程序可以通过访问HttpContext.User.Claims属性来获取它。

[Authorize]
public IActionResult Index()
{
    var accessToken = HttpContext.User.Claims.FirstOrDefault(c => c.Type == "access_token")?.Value;
    // 使用access_token调用Microsoft Account的API...

    return View();
}

在上述代码中，我们使用Authorize属性来限制只有已经通过身份验证的用户可以访问Index方法。然后，我们通过访问HttpContext.User.Claims来获取access_token的值，并将其用于调用Microsoft Account的API。

请注意，为了成功获取access_token，您还需要在应用程序的Microsoft Account开发者门户中正确配置ClientId和ClientSecret，并将回调URL设置为正确的URL。