Ein Entwickler hat eine mobile App erstellt, die Azure AD-Zugriffstoken mithilfe des OAuth 2.0 Implicit Grant Flows abruft. Die App muss in Azure AD registriert werden. Der Entwickler fragt Sie, welcher Wert für die Registrierung erforderlich ist. Ist die ursprüngliche Aussage, dass Sie eine Umleitungs-URI benötigen, korrekt?

Die Aussage ist korrekt, da eine Umleitungs-URI (Redirect URI) für OAuth 2.0 Implicit Grant Flows zwingend erforderlich ist. Dieser URI gibt an, wohin Azure AD das Zugriffstoken nach erfolgreicher Authentifizierung zurücksenden soll. Ohne eine registrierte Umleitungs-URI kann Azure AD das Token nicht sicher an die mobile App zurückgeben, was zu einem Fehler im Authentifizierungsablauf führen würde. Ein Geheimnis (Client Secret) ist für Implicit Grant Flows nicht erforderlich, da das Token direkt an den Client gesendet wird und keine serverseitige Authentifizierung des Clients stattfindet. Ein Anmeldehinweis (Login Hint) ist optional und dient dazu, den Anmeldevorgang zu optimieren, aber nicht zur Registrierung. Eine Client-ID wird zwar bei der Registrierung generiert, ist aber nicht der Wert, der für die Registrierung benötigt wird, sondern das Ergebnis der Registrierung.