Eine mobile Anwendung verwendet den OAuth 2.0 Implicit Grant, um Azure AD-Zugriffstoken zu erhalten. Welche Informationen sollten Sie vom Entwickler erhalten, um die Anwendung in Azure AD zu registrieren?

Eine Umleitungs-URI (Redirect URI) ist für den OAuth 2.0 Implicit Grant Flow unerlässlich. Azure AD sendet das Zugriffstoken an diese URI, nachdem der Benutzer die Authentifizierung erfolgreich abgeschlossen hat. Ohne sie weiß Azure AD nicht, wohin es das Token zurücksenden soll, was die Authentifizierung unmöglich macht. Eine Antwort-URL ist ein veralteter Begriff für Umleitungs-URI und wird in der aktuellen Azure AD-Terminologie nicht mehr verwendet. Ein Schlüssel (Client Secret) wird beim Implicit Grant Flow nicht benötigt, da dieser Flow für öffentliche Clients wie mobile Anwendungen gedacht ist, die keine Geheimnisse sicher speichern können. Eine Anwendungs-ID (Client ID) wird zwar bei der Registrierung generiert, muss aber nicht vom Entwickler bereitgestellt werden; sie wird ihm nach der Registrierung mitgeteilt.