如何配置AddOAuth实现用户名密码直连外部OAuth2服务器换取token无需跳转按钮

你现在用AddOAuth注册的认证方案，走的是OAuth2 授权码模式的默认交互逻辑：这套逻辑天生设计成“用户点击按钮→跳转到第三方身份服务器授权页→回调拿授权码换token”的流程，所以框架才会自动在登录页生成那个“Single Sign-On”跳转按钮，和你要的「本地表单收账号密码、直接拿凭证换token」的流程完全不匹配。

• 移除会触发自动按钮渲染的AddOAuth授权码方案注册
  ASP.NET Core的登录页只要检测到已注册的外部交互类OAuth方案，就会自动渲染对应的跳转按钮。这套为跳转场景设计的逻辑对你的需求没有实际价值，保留了反而会出现多余的按钮，直接把之前编写的AddOAuth("sso"...)整段注册代码删掉即可。
• 在本地登录接口中手动实现密码模式换token的逻辑
  你需要的场景对应OAuth2的密码模式，这套模式的规则本身就是“客户端直接携带用户输入的账号密码，向身份服务器的Token端点发起请求换token，全程不需要跳转到第三方页面”。只要在接收本地登录表单的后端接口里，用HTTP客户端向之前配置的Token端点发起POST请求，按规范携带参数即可：

  // 构造符合OAuth2密码模式规范的表单请求参数
  var formParams = new Dictionary<string, string>
  {
      ["grant_type"] = "password",
      ["username"] = 表单接收到的用户输入账号,
      ["password"] = 表单接收到的用户输入密码,
      ["scope"] = 提前申请的接口权限范围,
      ["client_id"] = "someid",
      ["client_secret"] = "somesecret"
  };
  // 以application/x-www-form-urlencoded格式向Token端点发起POST请求，即可拿到返回的access_token
  

• 写入本地登录状态
  拿到身份服务器返回的合法token后，将token对应的用户身份信息解析为本地认证体系的Claims，执行标准的本地登录流程即可，整个过程不会触发任何第三方页面跳转。

• 先确认对接的外部身份服务器已开启密码模式的授权支持，否则会返回“不允许该授权类型”的错误
• 之前配置的AuthorizationEndpoint、CallbackPath、ClaimsIssuer等参数，都是为授权码跳转流程设计的，纯密码模式实现中完全不需要使用
• 不要残留之前的AddOAuth方案注册代码，哪怕你已经手动实现了密码模式的登录逻辑，只要这套方案存在，框架就会自动渲染那个多余的“Single Sign-On”跳转按钮

内容的提问来源于stack exchange，提问作者Bluebaron