用ASP.NET核心MVC双重身份验证

Question

我有一个ASP.NET Core MVC Web应用程序，我想允许用户使用Identity Server 4和Azure Active Directory进行身份验证。我所有的内部用户（公司用户）都需要使用Azure AD，所有外部用户都应使用身份服务器进行签名。

I have setup authentication in startup class as follows:

 services.AddAuthentication(options =>
            {
                options.DefaultScheme = OpenIdConnectDefaults.AuthenticationScheme;
            })
             .AddOpenIdConnect("oidc",  options =>
             {
                 options.Authority = Configuration["Identity:WebApiUrl"];
    
                 options.ClientId = "xxxxxxx";
                 options.ClientSecret = "xxxxxxxxx";
                 options.ResponseType = "id_token";
    
                 options.Scope.Add("openid");
                 options.Scope.Add("profile");
    
                 options.GetClaimsFromUserInfoEndpoint = true;
                 options.ClaimActions.MapUniqueJsonKey("email", "email");
    
                 options.SaveTokens = true;
             })
             .AddMicrosoftIdentityWebApp(Configuration.GetSection("AzureAd"));

This will only allow internal users to signin using azure AD and external users gets following error.

异常：相关失败。
未知位置

例外：处理远程登录时遇到错误。

microsoft.aspnetcore.authentication.remoteauthenticationhandler.handlerequestasync（）

How can I solve this issue and allow both external and internal users to login ?

谢谢。