Uno sviluppatore ha creato un'app mobile che acquisisce token di accesso di Azure AD utilizzando il flusso di concessione implicita OAuth 2.0. L'app deve essere registrata in Azure AD. Lo sviluppatore ti chiede quale valore è richiesto per la registrazione. L'affermazione originale secondo cui è necessario un URI di reindirizzamento è corretta?

Sì, l'affermazione è corretta. Per le applicazioni mobili che utilizzano il flusso di concessione implicita OAuth 2.0 (o qualsiasi flusso basato su browser/reindirizzamento), un URI di reindirizzamento è un requisito fondamentale durante la registrazione dell'applicazione in Azure AD. Questo URI specifica dove Azure AD deve inviare il token di accesso dopo l'autenticazione. Senza di esso, Azure AD non saprebbe dove restituire il token in modo sicuro. Un segreto (client secret) non è richiesto per il flusso implicito, poiché il token viene restituito direttamente al client. Un suggerimento di accesso (login hint) è un parametro opzionale per pre-popolare il campo del nome utente. Un ID client è sempre generato automaticamente da Azure AD al momento della registrazione e non è un valore che lo sviluppatore deve fornire.