oauth2中的client_secret为什么不用非对称加密

Question

为什么client_secret不用非对称加密，直接传输client_secret容易造成client_secret的泄露，即使使用https也可能遭遇中间人攻击

Answer 1

两个问题：

1. 就算使用非对称加密，非对称加密的密钥也会遭遇中间人攻击，后续加密操作同样不可信
2. HTTPS中间人攻击的前提是信任了非法证书