Een ontwikkelaar heeft een mobiele app gebouwd die Azure AD-toegangstokens verkrijgt met behulp van de OAuth 2.0 implicit grant flow. De app moet worden geregistreerd in Azure AD. De ontwikkelaar vraagt u welke waarde vereist is voor registratie. Is de oorspronkelijke bewering dat u een redirect URI nodig heeft correct?

De bewering is correct. Voor applicaties die de OAuth 2.0 implicit grant flow gebruiken, zoals mobiele apps, is een redirect URI (antwoord-URL) essentieel. Deze URI vertelt Azure AD waar het toegangstoken na authenticatie naartoe moet worden gestuurd. Zonder een redirect URI kan Azure AD het token niet veilig retourneren naar de applicatie, waardoor de authenticatiestroom mislukt. Een secret (clientgeheim) is niet vereist voor de implicit grant flow, omdat deze flow voornamelijk wordt gebruikt door publieke clients (zoals mobiele apps of single-page applications) die geen geheimen veilig kunnen opslaan. Clientgeheimen worden gebruikt bij vertrouwelijke clients, zoals web-apps of daemons, die de authorization code flow of client credentials flow gebruiken. Een login hint is een optionele parameter die wordt gebruikt om de gebruikerservaring te verbeteren door vooraf een gebruikersnaam in te vullen, maar is geen vereiste voor registratie. Een client ID wordt wel gegenereerd bij registratie, maar de vraag gaat specifiek over wat vereist is voor de registratie van de app in relatie tot de implicit grant flow, en daarin is de redirect URI de cruciale, specifieke vereiste.