Un développeur a créé une application mobile qui acquiert des jetons d'accès Azure AD en utilisant le flux d'octroi implicite OAuth 2.0. L'application doit être enregistrée dans Azure AD. Le développeur vous demande quelle valeur est requise pour l'enregistrement. L'affirmation originale selon laquelle un URI de redirection est requis est-elle correcte ?

L'affirmation est correcte, car un URI de redirection (également appelé URL de réponse) est absolument nécessaire pour les applications utilisant le flux d'octroi implicite OAuth 2.0. Ce flux renvoie le jeton d'accès directement à l'URI spécifié après l'authentification de l'utilisateur. Sans cet URI, Azure AD ne saurait pas où renvoyer le jeton, rendant l'authentification impossible. Un secret client n'est pas requis pour les applications mobiles utilisant le flux implicite, car elles ne peuvent pas stocker de secrets en toute sécurité. Une indication de connexion (login hint) est une optimisation facultative pour pré-remplir le champ de nom d'utilisateur, pas une exigence d'enregistrement. Un ID client est toujours généré automatiquement lors de l'enregistrement de l'application et n'est pas une valeur que le développeur doit fournir au moment de l'enregistrement, mais plutôt une valeur à utiliser dans le code de l'application.