OAuth客户端id和客户端密码

我知道，

client\u id

和

client\u secret

由身份验证服务器分配给客户端。

client\u id

可以公开，而

client\u secret

必须保密

我只是不明白，在这种情况下，为什么我们需要

客户id

---

不仅仅是

client\u secret

就足以识别客户端应用程序了吗？

您可以用与用户名和密码类似的方式来考虑客户端id和客户端secret

与使用用户名标识用户的方式相同，您可以使用client\u id标识客户机/应用程序，client\u id可以是公共的，但机密需要保密

---

身份验证服务器可以注册多个客户端，因此它需要能够识别id和secret的元组来启动流。

您有机会看一下吗