Разработчик создал мобильное приложение, которое получает токены доступа Azure AD с использованием потока предоставления неявного разрешения OAuth 2.0. Приложение должно быть зарегистрировано в Azure AD. Разработчик спрашивает вас, какое значение требуется для регистрации. Верно ли исходное утверждение, что требуется URI перенаправления?

Утверждение верно, поскольку URI перенаправления (Redirect URI) является обязательным требованием для регистрации клиентского приложения в Azure AD, особенно при использовании потока неявного предоставления (Implicit Grant Flow) OAuth 2.0. Этот URI указывает, куда Azure AD должен отправить токен доступа после успешной аутентификации пользователя. Без него Azure AD не будет знать, куда перенаправить пользователя и токен, что сделает процесс аутентификации невозможным. Остальные варианты неверны: Секрет клиента (client secret) не требуется для потока неявного предоставления, так как этот поток предназначен для клиентских приложений (например, одностраничных приложений или мобильных приложений), которые не могут безопасно хранить секреты. Подсказка для входа (login hint) является необязательным параметром, который может использоваться для предварительного заполнения имени пользователя на странице входа, но не является обязательным для регистрации приложения. Идентификатор клиента (client ID) автоматически генерируется при регистрации приложения и не является значением, которое разработчик должен предоставлять для регистрации.