为SPA的授权码流配置Identity Server 3的正确方法是什么?

我们有一个Identity Server 3的实例,它已经在不同的客户端上使用了一段时间,一些使用隐式流,另一些使用客户端凭据。我们现在有了一个新的要求,需要将一个iOS本地应用程序与此身份提供程序集成。我知道现在不建议使用隐式流,面向公众的应用程序应该使用授权代码流。此类建议的例子有 here here .

found here 我建议我可以简单地从 connect/token

{
    'clientId': 'test',
    'flow': 'AuthorizationCode',
    'name': 'test',
    'redirectUris': [ 'http://localhost:8080/' ], 
    'scopes': ['openid','profile']
}

然后我做如下 GET 向我的IdP请求:

[ID_PROVIDER]/connect/authorize?client_id=test&redirect_uri=http%3A%2F%2Flocalhost%3A8080&scope=openid%20profile&response_type=code

http://localhost:8080

我现在尝试用这个代码来交换JWT令牌 POST 到 [ID_PROVIDER]/connect/token code=[AUTH_CODE]&grant_type=authorization_code&client_id=test&redirect_uri=http%3A%2F%2Flocalhost%3A8080

invalid_client 错误。当我挖掘它的原木时,我看到一个 ClientSecretValidator

如果有人能澄清那太好了,谢谢。