在 ASP.NET Core 中，可以使用 Identity 和 IdentityServer 来控制用户身份验证和授权。其中 IdentityServer 是一个更为全面的解决方案，可以用于单个应用程序或跨多个应用程序进行身份验证和授权。

以下示例演示了如何使用 IdentityServer 替换 htpasswd 的功能：

1. 首先，安装 IdentityServer4:

dotnet add package IdentityServer4

2. 然后，在 Startup.cs 文件中配置 IdentityServer：

using Microsoft.AspNetCore.Builder;
using Microsoft.Extensions.DependencyInjection;

namespace YourNamespace
{
    public class Startup
    {
        public void ConfigureServices(IServiceCollection services)
        {
            services.AddIdentityServer()
                .AddInMemoryClients(Config.Clients)
                .AddInMemoryIdentityResources(Config.IdentityResources)
                .AddInMemoryApiResources(Config.GetApiResources())
                .AddInMemoryApiScopes(Config.ApiScopes)
                .AddTestUsers(Config.Users);
        }

        public void Configure(IApplicationBuilder app)
        {
            app.UseIdentityServer();
            app.UseAuthentication();
            app.UseAuthorization();
        }
    }
}

其中 Config 是一个静态类，包含对客户端、身份资源、API资源和用户的定义。可以在 Config 类中指定要允许访问受保护资源的用户列表。

3. 在需要进行身份验证的控制器上添加 [Authorize] 属性，以确保只有经过身份验证的用户才能访问该控制器：

using Microsoft.AspNetCore.Mvc;

namespace YourNamespace.Controllers
{
    [Authorize]
    public class HomeController : Controller
    {
        public IActionResult Index()
        {
            return View();
        }
    }
}

这样就可以使用 IdentityServer 代替 htpasswd 实现用户身份验证和授权了。