基于 OpenID Connect 认证，用户，客户端和范围，不同场景的认证模型。使用 IdentityServer 实现认证服务器和 WebAPI 资源授权，基于客户端角色的授权管理器，编写客户端申请令牌并访问 WebAPI 接口。