IdentityServer4-从数据库获取User进行授权验证

对于 IdentityServer4 从数据库获取 User 进行授权验证，可以通过实现接口 `IProfileService` 来实现。

具体步骤如下：

1. 实现 `IProfileService` 接口。

public class ProfileService : IProfileService
{
    private readonly IUserRepository _userRepository;

    public ProfileService(IUserRepository userRepository)
    {
        _userRepository = userRepository;
    }

    public async Task GetProfileDataAsync(ProfileDataRequestContext context)
    {
        var subject = context.Subject;
        var user = await _userRepository.GetUserByIdAsync(subject.GetSubjectId());
        if (user != null)
        {
            var claims = new List<Claim>
            {
                new Claim("user_id", user.Id),
                new Claim("username", user.Username),
                new Claim("email", user.Email)
            };

            context.IssuedClaims = claims.Where(x => context.RequestedClaimTypes.Contains(x.Type)).ToList();
        }
    }

    public async Task IsActiveAsync(IsActiveContext context)
    {
        var subject = context.Subject;
        var user = await _userRepository.GetUserByIdAsync(subject.GetSubjectId());
        context.IsActive = user != null;
    }
}

2. 注册 `IProfileService` 接口。

services.AddTransient<IProfileService, ProfileService>();

3. 在 `Startup` 类的 `ConfigureServices` 方法中，注入 `IUserRepository` 接口。

services.AddScoped<IUserRepository, UserRepository>();

4. 在 `IdentityServer` 的配置中，将 `IProfileService` 接口实现注入。

services.AddIdentityServer()
    .AddProfileService<ProfileService>()
    // ...

需要注意的是，`IUserRepository` 接口可以根据实际情况进行实现。在 `ProfileService` 实现中，我们根据 `context.Subject` 获取了当前用户的信息，并将需要的信息添加到了 `context.IssuedClaims` 中。如果用户不存在，则 `IsActiveAsync` 方法返回 `false`。