最新版IdentityServer4是否支持动态添加客户端？有何简便实现方案？

最新版IdentityServer4（v4.x，官方最后一个稳定版本）原生支持动态客户端接入，无需完全从零开发整套注册API，有成熟的官方扩展和自定义方案可以直接使用。

• 使用官方*动态客户端注册（Dynamic Client Registration, DCR）*扩展
  IdentityServer4已经实现了OAuth 2.0标准的DCR协议规范，只需两步配置即可启用自助注册能力：
  1. 在IDP服务的Program.cs/Startup.cs中注册IdentityServer时添加.AddDynamicClientRegistration()配置，启用DCR接口
  2. 给你预定义的容器提前发放合法的注册凭证（比如专用API密钥、绑定容器身份的访问令牌），只有持有有效凭证的请求才能调用/connect/register接口完成客户端注册，避免未授权的应用随意接入
     该方案的优势是无需自己编写客户端参数校验、存储的核心逻辑，所有流程都符合OAuth规范，开发量最小。
• 自定义IClientStore实现业务层打通
  如果你需要把客户端注册逻辑和你现有的用户、容器管理系统整合，可以自己实现IdentityServer4的IClientStore扩展接口：
  1. 重写FindClientByIdAsync方法，直接从你自己的业务数据库、配置中心读取客户端配置，不需要把客户端数据存在IdentityServer默认的存储表中
  2. 你只需要在自己的业务侧开发一个客户端信息录入接口，容器提交注册信息后写入业务存储，IdentityServer会自动读取配置完成认证，无需修改IDP侧的核心代码
     该方案灵活性最高，适合需要和现有业务逻辑深度绑定的场景。
• 配置中心热更新方案
  如果你的客户端新增频率不高，也可以把客户端配置统一存在Consul、Nacos等支持热加载的配置中心，IDP侧监听配置变更，新增客户端只需在配置中心新增一条配置即可生效，不需要重启IDP服务，适合小体量的动态接入场景。

你已经完成了基础的认证流程，优先选择DCR方案即可：

1. 给每个预授权的容器发放唯一的注册令牌，容器启动时携带令牌调用IDP的/connect/register接口提交自身的客户端ID、回调地址、授权类型等必要参数
2. IDP校验令牌合法后会自动生成客户端配置存入存储，同时返回客户端密钥给容器，后续容器即可使用注册完成的客户端信息走正常的认证流程
3. 如果需要管控客户端生命周期，可以额外配套实现客户端过期、注销逻辑，和DCR接口配合即可完成全流程自动化。

内容的提问来源于stack exchange，提问作者slappyK