使用IdentityServer4实现同一WebApi下不同接口的访问权限控制是否可行？

IdentityServer4完全可以满足你需要的同一WebApi内后续自动生成接口的授权控制需求，它的权限配置并不局限于多WebApi的粒度场景。

核心实现逻辑 #

• 不需要把权限粒度绑定到整个WebApi服务，你可以将每个独立接口（包括后续自动生成的）对应为一个自定义的权限标识，存到IdentityServer4的持久化配置库中，支持后续动态新增，不需要硬编码预定义。
• 在你的WebApi服务中添加自定义授权中间件，请求进来时自动解析当前请求的接口唯一标识，和访问令牌中携带的用户/客户端权限声明做匹配，匹配通过才放行。
• 自动生成接口的逻辑可以和IdentityServer4的权限配置入口打通，新接口生成时自动同步注册对应权限标识，全程不需要手动修改配置代码。

本地Demo搭建参考 #

你可以按照以下最小流程快速验证效果：

1. 搭建基础IdentityServer4服务，使用EF Core将ApiScope等配置持久化到数据库，预留权限标识新增接口
2. 目标WebApi集成IdentityServer4鉴权，新增自定义授权特性，特性运行时自动读取当前请求的接口路由/唯一标识，校验令牌中是否包含对应权限
3. 写模拟接口生成逻辑，生成新接口的同时调用IdentityServer4的权限新增接口写入对应标识，给测试账号/客户端分配该权限后即可验证授权逻辑

预期流程图 #

内容的提问来源于stack exchange，提问作者JohnPisces