我有一个移动应用程序,它与后端的ASP WebAPI进行通信. 我已经实现了令牌流认证(在 Taiseer’s guide的帮助下). 还有一个我无法理解的概念：CleintId和ClientSecret. 据我所知,客户端秘密(以及客户端ID)意味着 阻止访问生成令牌的API中的终点.通过这种方式,可