升级后的IdentityServer4 - 检查预期的openid范围失败

如果在升级后的IdentityServer4中发现检查预期的openid范围失败的问题，可以尝试以下解决方法：

1. 检查客户端配置：确保客户端的AllowedScopes中包含了openid范围。例如：

new Client
{
    // other configurations
    AllowedScopes = { "openid", "profile", "api" },
}

2. 检查Identity资源配置：确保Identity资源的Scopes中包含了openid范围。例如：

new IdentityResource
{
    Name = "openid",
    DisplayName = "OpenId",
    Description = "OpenId",
    UserClaims = { "openid" },
}

3. 检查API资源配置：如果你的API资源受到保护，并且需要使用openid范围进行身份验证，请确保API资源的Scopes中包含了openid范围。例如：

new ApiResource
{
    Name = "api",
    DisplayName = "API",
    Description = "API",
    Scopes = { "openid", "api" },
}

4. 检查授权请求的范围：确保在进行授权请求时，请求的范围中包含了openid范围。例如：

https://your-identity-server/connect/authorize?scope=openid%20profile%20api

5. 检查访问令牌：在进行API调用时，确保访问令牌中包含了openid范围。你可以通过检查访问令牌的Scope属性来验证。例如：

var accessToken = await HttpContext.GetTokenAsync("access_token");
var jwtHandler = new JwtSecurityTokenHandler();
var jwtToken = jwtHandler.ReadToken(accessToken) as JwtSecurityToken;

if (jwtToken != null && jwtToken.Payload.ContainsKey("scope"))
{
    var scopes = jwtToken.Payload["scope"].ToString();
    var hasOpenidScope = scopes.Contains("openid");
}

通过检查以上配置和代码，你应该能够解决升级后的IdentityServer4中检查预期的openid范围失败的问题。