Een mobiele applicatie gebruikt de OAuth 2.0 implicit grant om Azure AD-toegangstokens te verkrijgen. Welke informatie moet u van de ontwikkelaar verkrijgen om de applicatie in Azure AD te registreren?

De OAuth 2.0 implicit grant flow stuurt tokens direct naar de client. Om de beveiliging te waarborgen en ervoor te zorgen dat tokens alleen naar de legitieme applicatie worden gestuurd, is een redirect URI (omleidings-URI) vereist. Dit is de specifieke URL waar Azure AD de authenticatieresultaten en tokens naartoe stuurt na succesvolle authenticatie. Zonder deze URI weet Azure AD niet waar de tokens veilig afgeleverd moeten worden, wat een beveiligingsrisico vormt. Een reply URL is een verouderde term voor redirect URI en wordt niet meer gebruikt in de context van moderne Azure AD-registraties. Een sleutel (client secret) is nodig voor vertrouwelijke clients (zoals web-apps of daemons) die de authorization code flow gebruiken, niet voor mobiele apps met de implicit grant. Een applicatie-ID (client ID) wordt automatisch gegenereerd bij registratie en hoeft niet vooraf te worden verkregen van de ontwikkelaar; de ontwikkelaar heeft deze wel nodig om de applicatie te configureren.