交换授权码时对scopes的有争议的检查是在OpenIdDict v4（link to the commit）中添加的。从代码中可以看到：

• 它所做的就是拒绝包含“scope”参数的代码请求;
• 它是作为EventHandler构建的，这使得它很容易从管道中添加/删除（是的，它是在Exchange.DefaultHandlers中添加的，所以它默认为ON）。

因此，通过将这一行添加到AddServer()来删除处理程序是安全的：

options.RemoveEventHandler(OpenIddictServerHandlers.Exchange.ValidateScopeParameter.Descriptor)

下面是一个在DI容器中注册OpenIddict令牌服务器服务的示例（请参阅my GitHub example中的更多内容）：

// Register the OpenIddict services
services.AddOpenIddict()
        // Register the OpenIddict server components.
        .AddServer(options =>
        {
            // Enable the authorization and token endpoints
            options 
                    .SetTokenEndpointUris("/connect/token")
                    .SetAuthorizationEndpointUris("/connect/authorize")
                    .AllowAuthorizationCodeFlow()
                    .RequireProofKeyForCodeExchange()
                    .AllowRefreshTokenFlow()

                // Remove a default guard that rejects auth code requests that contain a "scope" parameter
                    .RemoveEventHandler(OpenIddictServerHandlers.Exchange.ValidateScopeParameter.Descriptor);

                // Other settings go here

                // Register the ASP.NET Core host and configure the ASP.NET Core-specific options.  
                    .UseAspNetCore();
        })