AzureAD承载身份验证.Net Core-部署在IIS上-不起作用

Question

我们有一个使用BearerAuthenticationScheme的.Net core 2.1应用程序。当我们在调试中运行该应用程序时，我们可以在从Azure AD获取有效令牌后调用API。一旦我们发布了该应用程序并将其部署在IIS服务器上，它就会显示错误401-未经授权：由于凭据无效，访问被拒绝。

我们是否必须对API进行任何特定的IIS设置才能接受BearerTokens？

期待对此有所帮助。预先感谢。