如何让aspnetcore.authentication.openidconnect使用PKCE？

services.AddAuthentication()
    .AddOpenIdConnect("oidc", options =>
    {
        options.Authority = "https://your-identity-provider.com";
        options.ClientId = "your-client-id";
        options.ClientSecret = "your-client-secret";
        options.ResponseType = "code";
        options.UsePkce = true; // 启用 PKCE
        // 其他选项配置...
    });

app.UseAuthentication();
app.UseAuthorization();

using System.Security.Cryptography;
using System.Text;

// 生成随机字符串
var codeVerifier = GenerateRandomString();

// 计算 code_challenge
var codeChallenge = ComputeCodeChallenge(codeVerifier);

// 将 code_challenge 和其他参数传递给身份验证请求
var authenticationProperties = new AuthenticationProperties
{
    RedirectUri = "/",
    Parameters =
    {
        { "code_challenge", codeChallenge },
        { "code_challenge_method", "S256" } // 使用 SHA256 哈希算法
    }
};

// 发起身份验证请求
await HttpContext.ChallengeAsync("oidc", authenticationProperties);

// 获取回调请求中的 code_verifier 和 code_challenge
var codeVerifier = HttpContext.Request.Query["code_verifier"];
var codeChallenge = HttpContext.Request.Query["code_challenge"];

// 计算 code_challenge
var computedCodeChallenge = ComputeCodeChallenge(codeVerifier);

// 验证 code_challenge 是否一致
if (codeChallenge != computedCodeChallenge)
{
    // PKCE 验证失败，处理错误逻辑
}

// PKCE 验证通过，继续处理身份验证逻辑