要使用ADFS 4.0 API资源的机密和本机客户端注册，您需要按照以下步骤进行设置。

1. 打开ADFS管理控制台，并导航到“应用程序组”。
2. 创建一个新的应用程序组，并将其分配给您希望访问API资源的用户。
3. 在新应用程序组内，创建一个新的应用程序。
4. 在应用程序的“概述”选项卡中，记录下“应用程序ID”（Client ID）。这将是您的本机客户端注册的标识符。
5. 在“API资源”选项卡中，单击“添加API资源”按钮，并选择您想要访问的API资源。
6. 记录下添加的API资源的“资源URI”。
7. 在“证书和密码”选项卡中，为您的应用程序创建一个新的“机密”（Client Secret）。请记下生成的机密值，因为您将在代码中使用它。

现在，您可以使用这些值在代码中进行身份验证和访问API资源。以下是一个示例使用C#的代码片段：

using System;
using System.Net.Http;
using System.Threading.Tasks;
using Microsoft.IdentityModel.Clients.ActiveDirectory;

public class ADFSApiClient
{
    private const string authority = "https://your-adfs-server/adfs";
    private const string resource = "https://your-api-resource-uri";
    private const string clientId = "your-client-id";
    private const string clientSecret = "your-client-secret";

    public async Task GetApiData()
    {
        var authContext = new AuthenticationContext(authority);
        var clientCred = new ClientCredential(clientId, clientSecret);
        var result = await authContext.AcquireTokenAsync(resource, clientCred);

        using (var httpClient = new HttpClient())
        {
            httpClient.DefaultRequestHeaders.Add("Authorization", "Bearer " + result.AccessToken);

            var response = await httpClient.GetAsync("https://your-api-endpoint");
            if (response.IsSuccessStatusCode)
            {
                return await response.Content.ReadAsStringAsync();
            }
            else
            {
                throw new Exception("Failed to retrieve API data.");
            }
        }
    }
}

以上示例代码使用Active Directory身份验证库（Microsoft.IdentityModel.Clients.ActiveDirectory）来获取访问API资源所需的访问令牌。然后，它使用HttpClient发送带有访问令牌的HTTP请求来获取API数据。

请注意，您需要将示例代码中的以下值替换为您自己ADFS服务器和应用程序的相关信息：

• authority：您的ADFS服务器的URL。
• resource：您的API资源的URI。
• clientId：您的本机客户端注册的应用程序ID。
• clientSecret：您在ADFS中为应用程序创建的机密。

希望这可以帮助您成功使用ADFS 4.0 API资源的机密和本机客户端注册。