一、 只验证 角色的
PermissionRequirement requiremen 相当于new 一个实体吧（虽然以前是构造方法的写法）
从数据库查出权限列表给requiremen，然后在去比较
角色都不需要
.net Core jwt策略参数
原文：https://www.cnblogs.com/fger/p/12202362.html
