我有一个ASP.NET Core 6 Web API。下面是程序文件中的代码：

using Microsoft.AspNetCore.Authentication.JwtBearer;
using Microsoft.Identity.Web;

var builder = WebApplication.CreateBuilder(args);

// Add services to the container.
builder.Services.AddControllers();

// Learn more about configuring Swagger/OpenAPI at https://aka.ms/aspnetcore/swashbuckle
builder.Services.AddEndpointsApiExplorer();
builder.Services.AddSwaggerGen();
builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
                .AddMicrosoftIdentityWebApi(builder.Configuration.GetSection("AzureAd"));

builder.Services.AddEndpointsApiExplorer();

var app = builder.Build();

// Configure the HTTP request pipeline.
if (app.Environment.IsDevelopment())
{
    app.UseSwagger();
    app.UseSwaggerUI();
}

app.UseHttpsRedirection();
app.UseAuthentication();
app.UseAuthorization();
app.MapControllers();
app.Run();

在appSettings.json

"AzureAd": {
    "Instance": "https://login.microsoftonline.com/",
    "ClientId": "my_client_id",
    "ClientSecret": "client_value",
    "Domain": "my_tenant_id",
    "TenantId": "my_tenant_id",
    "Audience": "https://example.onmicrosoft.com/my_client_id"
}

我用[Authorize]装饰了我的控制器。
在《小提琴手/ Postman 》中我第一次跑

https://login.microsoftonline.com/my_tenant_id/oauth2/v2.0/token

传入

grant_type (client_credentials), 
client_id (my_client_id), 
client_secret (client_secret),
scope (https://example.onmicrosoft.com/my_client_id/.default)

它返回令牌，允许我将此不记名令牌传递到对Web API的调用中，如果令牌正确，则返回数据，否则返回401错误。
一切如我所料。
我试图添加权限（可能称为Roles或Scope），以便我可以定制我的API，其中某些方法是只读的，其他方法具有写入权限。
我怎么能做到这一点，因为我找不到任何文档来帮助和其他人不使用Audience在appSettings配置文件（如上所示），但有它作为范围，但我不知道如何将其添加到我目前的代码？