When Absolute Uri passed as McpAuthenticationOptions.ResourceMetadataUri, /.well-known/oauth-protected-resource endpoint returns 404

Describe the bug

When Absolute Uri passed as McpAuthenticationOptions.ResourceMetadataUri, /.well-known/oauth-protected-resource endpoint returns 404.

The logic for matching resource metadata endpoint is only limited to relative path, when an absolute path is passed in, the match fails and allows the resource metadata request to fall through the pipeline.

To Reproduce

1. Provide an absolute Uri as as McpAuthenticationOptions.ResourceMetadataUri when configuring AddMcp
2. Start the server
3. Hit the resource metadata endpoint

Reproduced in sample server, added

AddMcp(options =>
{
  // ... resource metadata object
  options.ResourceMetadataUri = new Uri($"{serverUrl}.well-known/oauth-protected-resource", UriKind.Absolute);
}

in samples\ProtectedMCPServer\Program.cs

Expected behavior
Resource metadata request should be handled when provided a valid ResourceMetadataUri

Unit tests failure when configure the absolute uri

Beginne mit samples\ProtectedMCPServer\Program.cs und reproduziere die Anfrage unter Verwendung einer über AddMcp konfigurierten absoluten ResourceMetadataUri. Ermittle dann die Logik zur Zuordnung des Resource-Metadata-Endpunkts und die in diesem Issue referenzierten Unit-Tests. Als erledigt gilt die Aufgabe, wenn eine gültige absolute URI vom Endpunkt /.well-known/oauth-protected-resource verarbeitet wird, anstatt 404 zurückzugeben, und die relevanten Tests erfolgreich sind.