IdentityServer 4自定义错误消息设置：验证器未触发

你遇到的核心问题在于：ICustomTokenRequestValidator的执行时机太晚了——它是在客户端已经通过初步身份验证之后，才会介入令牌请求的额外验证逻辑。而当用户输入无效的客户端ID/密钥时，IdentityServer在更早的客户端验证阶段就已经返回invalid_client错误了，根本轮不到你的TestValidator执行。

下面给你两种可行的解决方案，按需选择：

方案一：自定义客户端密钥验证器（推荐） #

直接替换IdentityServer默认的客户端验证逻辑，拦截验证结果并修改错误描述：

1. 实现自定义的IClientSecretValidator #

public class CustomClientSecretValidator : IClientSecretValidator
{
    // 包装默认的验证器，避免重复造轮子
    private readonly IClientSecretValidator _defaultValidator;

    public CustomClientSecretValidator(IClientSecretValidator defaultValidator)
    {
        _defaultValidator = defaultValidator;
    }

    public async Task<ClientSecretValidationResult> ValidateAsync(IEnumerable<Secret> secrets, ParsedSecret parsedSecret)
    {
        var validationResult = await _defaultValidator.ValidateAsync(secrets, parsedSecret);

        // 拦截"invalid_client"错误，替换自定义描述
        if (!validationResult.Success && validationResult.Error == "invalid_client")
        {
            validationResult.ErrorDescription = "哎呀，客户端身份验证失败啦！请检查你的客户端ID和密钥是否正确~";
        }

        return validationResult;
    }
}

2. 在Startup中注册自定义验证器 #

services.AddIdentityServer()
    // 你的其他配置，比如AddInMemoryClients、AddInMemoryApiResources等
    .AddTransient<IClientSecretValidator, CustomClientSecretValidator>();

方案二：通过事件系统拦截验证失败事件 #

利用IdentityServer的事件机制，监听客户端验证失败的事件并修改错误信息：

1. 在Startup中配置事件处理 #

services.AddIdentityServer(options =>
{
    // 开启事件触发（默认可能关闭，需要手动打开）
    options.Events.RaiseFailureEvents = true;
})
// 你的其他配置...
.AddEventHandler<ClientAuthenticationFailureEvent>(async context =>
{
    // 匹配"invalid_client"错误，替换描述
    if (context.Event.Error == "invalid_client")
    {
        context.Event.ErrorDescription = "自定义的客户端验证失败提示：请确认客户端ID和密钥无误";
    }
});

测试验证 #

用你的客户端项目发起请求，故意传入错误的客户端ID或密钥，就能看到返回的错误描述已经变成你自定义的内容了。

内容的提问来源于stack exchange，提问作者Cristi