Blazor WebAssembly对接IdentityServer4时AddQueryString空引用问题求助

• 首先排查请求重复scope问题：你当前的授权请求中scope参数重复拼接了openid profile两次，检查Blazor端OIDC配置逻辑，是否同时在配置文件的DefaultScopes和代码AddOidcAuthentication配置中重复添加了相同范围，导致参数重复，触发处理逻辑异常。
• 检查IdentityServer身份资源配置：确认IdentityServerConfig.GetIdentityResources()方法中正确返回了标准身份资源，必须包含new IdentityResources.OpenId()和new IdentityResources.Profile()，缺失对应身份资源时，IDS4处理scope校验、构造返回参数时会触发空引用。
• 排查自定义ProfileService异常：检查你实现的CustomProfileService中的GetProfileDataAsync、IsActiveAsync方法，是否存在访问空对象的逻辑，授权流程中IDS4会调用该服务获取用户声明，若方法内部返回空或抛出空引用，会导致后续AddQueryString处理参数时报错。
• 升级IdentityServer4补丁版本：IdentityServer4 3.1的早期小版本存在处理PKCE、重复参数时的已知空引用bug，可将IDS4相关NuGet包升级到3.1分支的最新稳定版，规避已修复的版本问题。
• 排查自定义中间件干扰：检查IdentityServer服务端是否添加了自定义中间件，在/connect/authorize端点处理前修改了HttpContext的请求参数，比如清空了QueryString、移除了必填参数，导致后续IDS4处理逻辑取不到对应值引发空引用。

内容的提问来源于stack exchange，提问作者user1180360