IdentityServer4 - 同一项目中的MVC和webapi

Question

我正在开发具有以下要求的身份服务器：

• 只有贡献者可以拥有一个帐户。

这应该通过以下流程来完成：

• 在用于集成的webapi控制器中，post方法接收一个对象。

• 此方法使用Microsoft.AspNetCore.Identity.UserManager实例创建用户。

这样可以正常工作，但到目前为止，此控制器不受[授权]保护。

在这种情况下，MVC和webapi都在同一个项目中。

如何保护此集成控制器？