Une application mobile utilise l'octroi implicite OAuth 2.0 pour obtenir des jetons d'accès Azure AD. Quelles informations devez-vous obtenir du développeur pour enregistrer l'application dans Azure AD ?

Pour enregistrer une application mobile utilisant l'octroi implicite OAuth 2.0 dans Azure AD, vous devez obtenir un URI de redirection (également appelé URL de rappel). Cet URI indique à Azure AD où renvoyer le jeton d'accès après une authentification réussie. Sans cet URI, Azure AD ne saurait pas où envoyer le jeton, et l'application ne pourrait pas le recevoir. Une URL de réponse est un terme similaire mais moins précis, souvent utilisé de manière interchangeable avec URI de redirection dans certains contextes, mais "URI de redirection" est le terme technique correct et attendu. Une clé (ou secret client) n'est pas requise pour l'octroi implicite, car ce flux est conçu pour les clients publics qui ne peuvent pas stocker de secrets en toute sécurité. Un ID d'application est généré par Azure AD lors de l'enregistrement de l'application, vous n'avez donc pas besoin de l'obtenir du développeur au préalable.