Мобильное приложение использует неявное предоставление OAuth 2.0 для получения токенов доступа Azure AD. Какую информацию вы должны получить от разработчика для регистрации приложения в Azure AD?

Для регистрации приложения, использующего неявное предоставление OAuth 2.0, в Azure AD критически важен redirect URI (URI перенаправления). Это адрес, на который Azure AD перенаправляет пользователя после успешной аутентификации, и куда отправляется токен доступа. Без правильного redirect URI приложение не сможет получить токены. reply URL — это устаревший термин, который функционально эквивалентен redirect URI, но в контексте современной регистрации приложений Azure AD используется именно redirect URI. Ключ (секрет клиента) необходим для конфиденциальных клиентов (например, веб-приложений или демонов), которые могут безопасно хранить его. Мобильные приложения являются публичными клиентами и не могут безопасно хранить секреты, поэтому они не используют ключи для получения токенов доступа в неявном потоке. Application ID (идентификатор приложения) генерируется Azure AD после регистрации приложения и не является информацией, которую разработчик предоставляет для регистрации.