Bir geliştirici, OAuth 2.0 örtülü izin akışını kullanarak Azure AD erişim belirteçleri alan bir mobil uygulama geliştirdi. Uygulamanın Azure AD'ye kaydedilmesi gerekiyor. Geliştirici size kayıt için hangi değerin gerekli olduğunu soruyor. Bir redirect URI'ye ihtiyacınız olduğu yönündeki orijinal ifade doğru mu?

OAuth 2.0 örtülü izin akışı (implicit grant flow) kullanan mobil uygulamalar için bir istemci gizliliğine (client secret) ihtiyaç duyulmaz. Bu akışta, erişim belirteci doğrudan kullanıcının tarayıcısına veya mobil uygulamasına döndürülür ve bu da istemci gizliliğinin güvenli bir şekilde saklanmasını zorlaştırır. Bu nedenle, mobil uygulamalar genellikle gizli olmayan (public) istemciler olarak kabul edilir ve istemci gizliliği gerektirmezler. Bir yönlendirme URI'si (redirect URI) ise, kimlik doğrulamasından sonra kullanıcının nereye yönlendirileceğini belirtmek için her zaman gereklidir ve zaten uygulamanın kaydının bir parçasıdır.