使用客户端秘密散列值

Question

我正在关注这个文档http://docs.identityserver.io/en/release/topics/clients.html 它说用 ClientSecrets = "secret".Sha256() 创建一个客户端，我得到的散列值为 K7gNU3sdo+OL0wNhqoVWhr3g6s1xYv72ol/pe/Unols=

当我尝试使用带有散列值的客户端时： options.ClientSecret = "K7gNU3sdo+OL0wNhqoVWhr3g6s1xYv72ol/pe/Unols="; 我收到一条错误消息“invalid_client”。 但如果我使用options.ClientSecret = "secret";，它就可以工作。

如何将我的客户端与散列值一起使用？

Answer 1

散列用于存储。因此，当您的数据存储受到威胁时，被攻击者无法轻易获得真正的秘密。

客户端发送未散列的秘密。