Bepaald of de volgende verklaring correct is: Een mobiele applicatie die Azure AD-toegangstokens verkrijgt met behulp van de OAuth 2.0 impliciete grant moet worden geregistreerd in Azure AD en vereist een redirect URI voor registratie. Als de verklaring correct is, selecteer dan 'Geen aanpassing nodig'; anders selecteer de correctie.

De verklaring is correct. Mobiele applicaties die Azure AD-toegangstokens verkrijgen via de OAuth 2.0 impliciete grant flow moeten inderdaad geregistreerd worden in Azure AD. Een essentieel onderdeel van deze registratie is het opgeven van een redirect URI. Deze URI vertelt Azure AD waar het de tokens na authenticatie naartoe moet sturen. Zonder een correct geconfigureerde redirect URI kan de authenticatiestroom niet veilig worden voltooid. 'Een secret' is niet vereist voor de impliciete grant flow, omdat deze tokens direct naar de client stuurt en er geen back-end component is die een secret veilig kan bewaren. 'Een login hint' is een optionele parameter om de gebruikerservaring te verbeteren, geen registratievereiste. 'Een client ID' is weliswaar vereist voor elke applicatieregistratie, maar de verklaring stelt niet dat dit ontbreekt; het benadrukt de noodzaak van een redirect URI, wat correct is.