为何按IdentityServer4官方文档配置的Authority参数未生效

1. 传入的参数值不满足组件的格式强制要求 #

OpenIdConnect认证中间件对Authority参数有严格的URI格式校验规则：

• 要求该值必须是携带完整协议头（http://或https://）的绝对URI，不允许直接写“主机名+端口”的裸字符串。缺失协议头的字符串根本不会被识别为有效的服务定位地址，会直接被判定为非法值。
• 你当前代码里写的"my-pc-id:8085"正是因为缺失协议头，在配置加载阶段就被组件直接丢弃，根本不会作为实际生效的配置使用。
• 合法格式的正确写法为：options.Authority = "https://my-pc-id:8085"

2. 配置核查端点的展示逻辑容易造成判断偏差 #

你访问的https://my-pc-id:8085/_configuration/MyApp.WebUI是运行时配置快照接口，它的展示规则是：

• 仅输出组件实际加载并生效的配置值，不会回显你代码中写的原始赋值文本。
• 当检测到Authority配置值非法时，组件会自动回退到当前请求的根地址作为实际Authority值，这时候你在核查页看到的地址，本质是组件自动兜底的回退值，不是你手动配置的内容。

3. 其他可能导致配置不生效的常见场景 #

• 如果应用部署在反向代理后面，需要先配置请求转发头规则，否则组件会读取反向代理内部的内网请求地址，自动覆盖你手动设置的Authority值。
• Authority值正式生效的前提，是组件能通过该地址拉取到OpenID Connect标准发现文档，格式错误的地址会直接导致发现文档拉取失败，配置值不会被正式启用。

修正后的配置参考 #

.AddOpenIdConnect("oidc", options =>
{
    // 必须补充完整协议头，否则无法通过格式校验
    options.Authority = "https://my-pc-id:8085";
    options.ClientId = "mvc";
    options.ClientSecret = "secret";
    options.ResponseType = "code";
    options.SaveTokens = true;
});

内容的提问来源于stack exchange，提问作者Jack