.NET 6迁移后IdentityServer签名凭证配置错误求助

1. 先检查配置文件的IdentityServer密钥节点 #

打开appsettings.json（或对应环境的配置文件），必须存在IdentityServer:Key配置项，格式参考如下：

"IdentityServer": {
  "Key": {
    "Type": "Development" // 开发环境用这个即可，正式环境可替换为证书存储配置，比如指定证书名称、存储位置等
  }
}

开发环境下设置Type: Development会自动生成临时开发密钥，和你添加的.AddDeveloperSigningCredential()作用类似，但.NET 6更推荐通过配置文件指定，避免代码硬编码导致冲突。

2. 确认IdentityServer服务注册的写法与顺序 #

在Program.cs（.NET 6采用顶级语句写法）中，注册IdentityServer时不要同时混用代码配置与配置文件配置，容易引发冲突：

builder.Services.AddIdentityServer()
    .AddInMemoryApiScopes(builder.Configuration.GetSection("IdentityServer:ApiScopes"))
    .AddInMemoryClients(builder.Configuration.GetSection("IdentityServer:Clients"))
    // 若使用配置文件的Key配置，无需手动添加AddDeveloperSigningCredential
    // 非要手动指定的话，加上throwIfExists: false，避免已有密钥文件导致报错
    .AddDeveloperSigningCredential(throwIfExists: false);

你之前添加.AddDeveloperSigningCredential()未解决问题，很大概率是默认会检查是否存在已有的密钥文件，存在则抛出异常，加上throwIfExists: false可跳过检查，直接使用已生成的临时密钥。

3. 核对所有IdentityServer相关包的版本 #

确保所用NuGet包版本统一且适配.NET 6：

• 若使用IdentityServer4，版本需≥4.0；若转用Duende.IdentityServer，也要选择对应.NET 6的版本
• 配套的Microsoft.AspNetCore.Authentication.JwtBearer等依赖包，版本需与.NET 6匹配，不要混用旧版本

4. 检查Swagger的OAuth配置 #

如果Swagger开启了OAuth2认证，需保证其配置与IdentityServer的地址、密钥对应：

builder.Services.AddSwaggerGen(c =>
{
    c.SwaggerDoc("v1", new OpenApiInfo { Title = "我的API", Version = "v1" });
    c.AddSecurityDefinition("oauth2", new OpenApiSecurityScheme
    {
        Type = SecuritySchemeType.OAuth2,
        Flows = new OpenApiOAuthFlows
        {
            AuthorizationCode = new OpenApiOAuthFlow
            {
                AuthorizationUrl = new Uri($"{builder.Configuration["IdentityServer:Authority"]}/connect/authorize"),
                TokenUrl = new Uri($"{builder.Configuration["IdentityServer:Authority"]}/connect/token"),
                Scopes = new Dictionary<string, string>
                {
                    { "api1", "我的API权限" }
                }
            }
        }
    });
    c.AddSecurityRequirement(new OpenApiSecurityRequirement
    {
        {
            new OpenApiSecurityScheme
            {
                Reference = new OpenApiReference { Type = ReferenceType.SecurityScheme, Id = "oauth2" }
            },
            new[] { "api1" }
        }
    });
});

重点确认IdentityServer:Authority的配置地址与实际IdentityServer实例地址一致，Swagger中的客户端ID也要和IdentityServer配置的客户端ID匹配。

5. 排查中间件启动顺序 #

在Program.cs中，中间件必须按以下顺序排列：

app.UseIdentityServer();
app.UseAuthentication();
app.UseAuthorization();

// 之后注册Swagger中间件
app.UseSwagger();
app.UseSwaggerUI(c =>
{
    c.SwaggerEndpoint("/swagger/v1/swagger.json", "我的API V1");
    c.OAuthClientId("swagger"); // 需与IdentityServer中配置的Swagger客户端ID一致
    c.OAuthAppName("Swagger UI");
});

顺序错误会导致认证逻辑加载时无法找到密钥配置，进而触发报错。

内容的提问来源于stack exchange，提问作者karim