如何创建调用OAuth认证Web服务的独立.NET客户端？含IdentityServer4场景

嘿，恭喜你已经用Postman跑通了令牌获取的流程！作为OAuth新手，要把这个逻辑搬到命令行程序里，选对库真的能省超多事儿。我给你推荐最适合.NET生态（毕竟IdentityServer4是.NET的）的工具，还有直接能用的示例代码，刚好匹配你的场景。

这个库是IdentityServer团队官方维护的，专门针对OAuth 2.0和OpenID Connect场景打造，对IdentityServer4的支持堪称完美。它封装了所有底层的HTTP请求、令牌解析、端点发现等逻辑，你不用自己拼URL、处理签名，直接调用封装好的方法就行，上手特别快。

从你提到的Postman参数（Client ID、Client Secret、Scope）来看，你用的应该是客户端凭证模式（没有用户交互的服务间认证），下面是完整的控制台程序代码：

首先创建一个.NET控制台项目，然后通过NuGet安装IdentityModel：

dotnet add package IdentityModel

替换成你的实际配置后就能直接运行：

using System;
using System.Net.Http;
using System.Threading.Tasks;
using IdentityModel.Client;

namespace OAuthConsoleApp
{
    class Program
    {
        static async Task Main(string[] args)
        {
            // 第一步：自动发现IdentityServer的配置（不用硬编码Token URL）
            var discoveryClient = new HttpClient();
            var discoveryResult = await discoveryClient.GetDiscoveryDocumentAsync("https://你的IdentityServer地址");
            
            if (discoveryResult.IsError)
            {
                Console.WriteLine($"端点发现失败：{discoveryResult.Error}");
                return;
            }

            // 第二步：请求访问令牌，完全对应你Postman里的参数
            var tokenClient = new HttpClient();
            var tokenResponse = await tokenClient.RequestClientCredentialsTokenAsync(new ClientCredentialsTokenRequest
            {
                Address = discoveryResult.TokenEndpoint,
                ClientId = "你的Client ID",
                ClientSecret = "你的Client Secret",
                Scope = "你的API Scope" // 和Postman里填的一致
            });

            if (tokenResponse.IsError)
            {
                Console.WriteLine($"令牌获取失败：{tokenResponse.Error}");
                return;
            }

            Console.WriteLine("✅ 成功获取令牌：");
            Console.WriteLine(tokenResponse.AccessToken);
            Console.WriteLine($"\n⏳ 令牌有效期：{tokenResponse.ExpiresIn}秒");

            // 第三步：用令牌调用受保护的Web服务
            var apiClient = new HttpClient();
            // 一键把令牌加到请求头的Authorization字段里
            apiClient.SetBearerToken(tokenResponse.AccessToken);

            var apiResponse = await apiClient.GetAsync("https://你的Web服务地址/受保护接口");
            if (!apiResponse.IsSuccessStatusCode)
            {
                Console.WriteLine($"\n❌ API调用失败：{apiResponse.StatusCode}");
            }
            else
            {
                var apiContent = await apiResponse.Content.ReadAsStringAsync();
                Console.WriteLine("\n🎉 API返回内容：");
                Console.WriteLine(apiContent);
            }
        }
    }
}

• 端点发现：GetDiscoveryDocumentAsync会自动从IdentityServer拉取所有必要的端点地址（比如Token、Auth端点），不用手动复制粘贴URL，更灵活也不容易出错。
• 令牌请求：RequestClientCredentialsTokenAsync完全复刻你在Postman里的操作流程，参数和你填的一一对应，底层自动处理签名和请求格式。
• API调用：SetBearerToken是IdentityModel给HttpClient加的扩展方法，一键完成令牌的请求头注入，完全符合OAuth2的规范。

如果之后你需要用到其他认证模式（比如需要用户登录的授权码模式），IdentityModel也有对应的方法支持，到时候查官方文档就能快速上手。

内容的提问来源于stack exchange，提问作者Shane