ABP vNext 8.0如何正确配置IdentityServer4的OAuth2授权？

在ABP vNext 8.0中，配置IdentityServer4 OAuth2授权主要包括以下几个步骤：

1. **安装依赖**：
首先，确保你的项目已经安装了必要的NuGet包，如Microsoft.AspNetCore.IdentityServer and Microsoft.IdentityModel.Tokens。

dotnet add package Microsoft.AspNetCore.IdentityServer.EntityFrameworkCore
dotnet add package Microsoft.AspNetCore.IdentityServer.AccessTokenValidation
dotnet add package Microsoft.IdentityModel.Tokens

2. **配置DbContext**：
创建一个IdentityServer所需的数据库上下文，并将其连接字符串添加到configuration中。例如，你可以创建一个`IdentityServerDbContext`，继承自`IdentityDbContext<ApplicationUser>`：

services.AddDbContext<IdentityServerDbContext>(options => options.UseSqlServer(Configuration.GetConnectionString("DefaultConnection")));

3. **实体模型**：
定义应用和服务提供者的实体模型，包括客户端（Client）、资源（Resource）和作用域（Scope）。这通常在`IdentityResources`和`ApiResources`中完成。

4. **配置服务**：
在`Startup.cs`中添加IdentityServer4服务并设置相关选项：

services.AddIdentityServer()
    .AddInMemoryClients(clientConfigurations)
    .AddInMemoryScopes(scopeConfigurations)
    .AddAspNetIdentity<ApplicationUser>()
    .AddDeveloperSigningCredential();
    
private static IEnumerable<Client> clientConfigurations => new[]
{
    // ... 这里添加客户端配置，包括redirect_uri, client_id等
};

private static IEnumerable<ApiResource> scopeConfigurations => new[]
{
    // ... 这里添加资源和作用域配置
};

5. **添加认证中间件**：
将IdentityServer4的认证中间件添加到HTTP请求管道中，以便处理OAuth2授权流程。

app.UseIdentityServer();

6. **验证中间件**：
如果你想验证Access Tokens，需要添加`AddJwtBearer`中间件来验证接收到的令牌。

app.Use(async (context, next) =>
{
    var authResult = await context.AuthenticateAsync("Bearer");
    if (authResult?.Principal != null)
    {
        context.SetPrincipal(authResult.Principal);
        context.AuthenticationProperties = authResult.Properties;
        await next();
    }
    else
    {
        context.Response.StatusCode = StatusCodes.Status401Unauthorized;
        await context.Response.WriteAsync("Unauthorized");
    }
});

7. **授权装饰器**：
在AppService中，使用`Authorize`装饰器来控制哪些操作需要验证Token才能访问。

[Authorize]
public class YourAppService : YourAppServiceBase
{
    // ...
}