如何在Extension Grant Type中添加自定义Claim？代码添加后未生效

嘿，我来帮你搞定这个自定义Claim不显示的问题！你已经实现了IExtensionGrantValidator接口，但生成的Token里没看到你添加的自定义Claim，主要有几个常见的原因和解决办法：

1. 先修正拼写错误！ #

你代码里写的是custome_claim（少了一个字母m），正确的应该是custom_claim。这个低级拼写错误会导致即使你添加了Claim，也找不到对应的字段，先把这个改过来！

2. 让IdentityServer知道要包含这个Claim到Token中 #

默认情况下，IdentityServer不会自动把所有Claim都塞进输出的Token里，需要明确配置：

方法一：在ApiResource中声明要包含的Claim #

如果你是给API的access token添加Claim，需要在ApiResource的配置里把这个Claim加进去：

public static IEnumerable<ApiResource> GetApiResources()
{
    return new List<ApiResource>
    {
        new ApiResource("你的API名称")
        {
            // 把自定义Claim添加到UserClaims列表中
            UserClaims = { "custom_claim" }
        }
    };
}

方法二：通过IProfileService主动添加Claim #

实现IProfileService接口，在生成Token的时候主动把自定义Claim加入到输出列表中：

public class CustomProfileService : IProfileService
{
    public async Task GetProfileDataAsync(ProfileDataRequestContext context)
    {
        // 这里可以根据需要从数据库或其他地方获取自定义Claim的值
        var customClaim = new Claim("custom_claim", "Hello from the custom grant");
        context.IssuedClaims.Add(customClaim);
        await Task.CompletedTask;
    }

    public async Task IsActiveAsync(IsActiveContext context)
    {
        // 标记用户为活跃状态
        context.IsActive = true;
        await Task.CompletedTask;
    }
}

然后在Startup.cs里注册这个ProfileService：

services.AddIdentityServer()
        // 其他配置...
        .AddProfileService<CustomProfileService>();

3. 检查Token请求的Scope #

确保你请求Token时，携带的scope参数包含了允许返回这个Claim的scope（比如你配置的API scope），否则IdentityServer不会把对应的Claim加入到Token中。

最后再检查你的GrantValidationResult代码，确保sub是有效的，并且Claim的类型和值都正确设置。修正拼写后，再结合上面的配置，自定义Claim应该就能正常出现在Token里了！

内容的提问来源于stack exchange，提问作者Mostafa Abd El Razek