将自定义身份验证服务与OAuth2结合使用以连接回送

Question

我是回环的新手。我已经开始在环回中开发Rest API。我们使用c＃编写了自己的身份验证服务，并且正在使用OAuth2。我试图弄清楚如何使用范围来保护回送api。我已经探过护照，但无法解决我需要的解决方案。有人可以指出我正确的方向。