한 개발자가 OAuth 2.0 암시적 허가 흐름을 사용하여 Azure AD 액세스 토큰을 획득하는 모바일 앱을 구축했습니다. 이 앱은 Azure AD에 등록되어야 합니다. 개발자가 등록에 필요한 값이 무엇인지 물었습니다. 리디렉션 URI가 필요하다는 원래 설명이 맞습니까?

OAuth 2.0 암시적 허가 흐름은 클라이언트 자격 증명을 안전하게 저장할 수 없는 단일 페이지 애플리케이션(SPA)이나 모바일 앱에 적합합니다. 이 흐름에서는 액세스 토큰이 리디렉션 URI를 통해 클라이언트에 직접 반환됩니다. 따라서 Azure AD에 앱을 등록할 때 리디렉션 URI는 필수 값입니다. 이를 통해 Azure AD는 토큰을 반환할 올바른 위치를 알 수 있습니다. 'a secret'은 기밀 클라이언트(예: 웹 앱 또는 웹 API)에 필요하며, 암시적 흐름에서는 사용되지 않습니다. 'a login hint'는 선택적 매개변수로, 사용자 로그인 환경을 최적화하는 데 사용되지만 등록에 필수는 아닙니다. 'a client ID'는 모든 Azure AD 앱 등록에 필수적이지만, 질문은 '리디렉션 URI가 필요하다는 원래 설명이 맞습니까?'에 대한 것이므로, 리디렉션 URI가 이미 언급된 상태에서 다른 필수 값을 묻는 것이 아닙니다.