我假设您可以控制客户端及其发出的请求，因此您可以对您的身份服务器进行适当的调用。
可以使用自定义身份验证逻辑，毕竟这就是 ResourceOwnerPassword 流程的全部意义所在：客户端将信息传递给 Connect/token 端点，然后您编写代码来决定什么该信息意味着并决定这是否足以验证该客户端。不过，您肯定会偏离常规去做您想做的事，因为惯例规定客户传递的信息是 username 和 password。
在您的Startup.ConfigureServices 中，您需要添加自己的IResourceOwnerPasswordValidator 实现，如下所示：
services.AddTransient<IResourceOwnerPasswordValidator, ResourceOwnerPasswordValidator>();
然后在该类的ValidateAsync 方法中，您可以执行任何您喜欢的逻辑来决定是将context.Result 设置为成功的GrantValidationResult，还是失败的。在该方法中可以帮助您的一件事是ResourceOwnerPasswordValidationContext 可以访问原始请求。因此，您添加到对连接/令牌端点的原始调用中的任何自定义字段都将可供您使用。您可以在此处添加自定义字段（提供者名称、api 密钥等）。
祝你好运！
编辑：上述方法可行，但实际上是在滥用标准授权/流程。 OP 发现的使用IExtensionGrantValidator 接口来滚动您自己的授权类型和身份验证逻辑的方法要好得多。例如：
从客户端调用身份服务器：
POST /connect/token
grant_type=my_crap_grant&
scope=my_desired_scope&
rhubarb=true&
custard=true&
music=ska
向 DI 注册您的延期拨款：
services.AddTransient<IExtensionGrantValidator, MyCrapGrantValidator>();
并实施您的授权验证器：
public class MyCrapGrantValidator : IExtensionGrantValidator
{
// your custom grant needs a name, used in the Post to /connect/token
public string GrantType => "my_crap_grant";
public async Task ValidateAsync(ExtensionGrantValidationContext context)
{
// Get the values for the data you expect to be used for your custom grant type
var rhubarb = context.Request.Raw.Get("rhubarb");
var custard = context.Request.Raw.Get("custard");
var music = context.Request.Raw.Get("music");
if (string.IsNullOrWhiteSpace(rhubarb)||string.IsNullOrWhiteSpace(custard)||string.IsNullOrWhiteSpace(music)
{
// this request doesn't have the data we'd expect for our grant type
context.Result = new GrantValidationResult(TokenRequestErrors.InvalidGrant);
return Task.FromResult(false);
}
// Do your logic to work out, based on the data provided, whether
// this request is valid or not
if (bool.Parse(rhubarb) && bool.Parse(custard) && music=="ska")
{
// This grant gives access to any client that simply makes a
// request with rhubarb and custard both true, and has music
// equal to ska. You should do better and involve databases and
// other technical things
var sub = "ThisIsNotGoodSub";
context.Result = new GrantValidationResult(sub,"my_crap_grant");
Task.FromResult(0);
}
// Otherwise they're unauthorised
context.Result = new GrantValidationResult(TokenRequestErrors.UnauthorizedClient);
return Task.FromResult(false);
}
}