我正在使用这个gem向提供者添加Omniauth OpenID。

我在Devise Initializer中配置了gem，一切似乎都正确：

config.omniauth :openid_connect,
  {
      name: :openid_connect,
      scope: %i[openid profile groups_rewardops scope_rewardops],
      issuer: ConfigSettings.desjardins.issuer_url,
      response_type: :code,
      uid_field: 'sub',
      response_mode: :query,
      discovery: true,
      send_scope_to_token_endpoint: false,
      client_options:
      {
        port: 443,
        scheme: "https",
        host: ConfigSettings.desjardins.host,
        authorization_endpoint: "/affwebservices/CASSO/oidc/rewardops/authorize",
        token_endpoint: "/affwebservices/CASSO/oidc/rewardops/token",
        userinfo_endpoint: "/affwebservices/CASSO/oidc/rewardops/userinfo",
        identifier: ConfigSettings.desjardins.client_id,
        secret: ConfigSettings.desjardins.client_secret,
        redirect_uri: "#{ConfigSettings.api.base_url}front_end/users/auth/openid_connect/callback",
      },
  }

我有自动取款机的流程是，用户可以登录并向提供商授予访问权限，然后提供商向我的设备回调URL发送带有nonce、code和state的请求。此时，一切似乎都正确，但在尝试生成access_token时，该请求以failure结束，并出现以下错误：

ERROR -- omniauth: (openid_connect) Authentication failure! invalid_request: Rack::OAuth2::Client::Error, invalid_request :: Client credentials are invalid.

我确定identifier和secret是正确的，不知道发生了什么。

因为我使用的是discovery模式，所以提供程序的所有配置都在.well-known中，您可以检查它here

我被阻止了，不知道如何调试错误。检查Rack::OAuth2以查看错误从何而来，我发现以下内容：

invalid_request: "The request is missing a required parameter, includes an unsupported parameter or parameter value, repeats the same parameter, uses more than one method for including an access token, or is otherwise malformed.",

由于某种原因，访问令牌请求的格式似乎不正确，但不确定除了identifier和secret之外，我还应该考虑什么？我见过许多其他的配置示例，我的配置似乎是正确的。