Core3.1 IdentityServer4 WebAPI无法找到/读取access_token？

Core3.1 IdentityServer4是一个开源的身份认证和授权框架，用于保护Web应用程序和API。它提供了一种安全的方式来验证用户身份和控制用户对资源的访问。

在使用IdentityServer4时，如果WebAPI无法找到或读取access_token，可能有以下几个原因和解决方法：

未正确配置身份认证中间件：确保在Startup.cs文件中正确配置身份认证中间件，并将UseAuthentication和UseAuthorization方法添加到应用程序的管道中。示例代码如下：

public void ConfigureServices(IServiceCollection services)
{
    // 添加身份认证服务
    services.AddAuthentication("Bearer")
        .AddJwtBearer("Bearer", options =>
        {
            options.Authority = "https://your-identity-server-url";
            options.Audience = "your-api-resource";
        });

    // 其他服务配置...

    // 添加MVC服务
    services.AddControllers();
}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // 其他配置...

    // 启用身份认证和授权中间件
    app.UseAuthentication();
    app.UseAuthorization();

    // 其他配置...
}

请求未携带有效的access_token：确保在请求中包含有效的access_token，并使用适当的身份验证方案进行验证。可以通过在请求的HTTP头中添加Authorization标头来传递access_token，如下所示：

Authorization: Bearer your-access-token

身份认证服务器配置问题：确保身份认证服务器的配置正确。检查IdentityServer4的配置文件，特别是与访问令牌和API资源相关的配置。确保API资源配置中包含正确的scopes和对应的访问策略。
跨域问题：如果WebAPI位于不同的域上，确保正确配置CORS以允许来自身份认证服务器的跨域请求。可以通过在Startup.cs文件的ConfigureServices方法中添加以下代码来启用CORS：

public void ConfigureServices(IServiceCollection services)
{
    // 其他服务配置...

    // 添加CORS服务
    services.AddCors(options =>
    {
        options.AddPolicy("AllowAll", builder =>
        {
            builder.AllowAnyOrigin()
                .AllowAnyMethod()
                .AllowAnyHeader();
        });
    });

    // 其他服务配置...
}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // 其他配置...

    // 启用CORS中间件
    app.UseCors("AllowAll");

    // 其他配置...
}