客户端的客户端密码验证失败

Question

我无法使用如图所示的设置为我的 api 获取令牌。如您所见，散列值没有“+”。未散列的密码是“ecret”。那不是错字。我也试过 RequirePkce 为假。我已打开身份服务器的日志记录，但它只有有限的信息。有一条消息。

Client secret validation failed for client:api.client.

我也见过SO entry here。

Answer 1

我终于弄明白了。样品落后于开发。文档可能会更新一些。 在搜索其他授权机制时，我突然想到 HTTP 有一个授权标头，如图所示。