azure-active-directory - 为什么在 Azure B2C 中针对移动应用使用 OAuth 2 与 OpenID Connect

Question

Azure B2C documentation阅读:

我们推荐 OpenID 连接 如果您正在构建 网络应用程序 它托管在服务器上并通过浏览器访问。

如果您想将身份管理添加到您的 移动或桌面应用程序通过使用 Azure AD B2C，您应该 使用 OAuth 2.0 而不是 OpenID Connect .

我的问题是为什么？该文档没有说明为什么一种协议(protocol)更适合 Web 应用程序而另一种协议(protocol)更适合桌面和移动客户端。

Answer 1

我同意这有点莫名其妙。

我不认为这是关于为 Web 应用程序选择 OpenID Connect 或为本地应用程序选择 OAuth。

我相信它建议您对 Web 应用程序使用 secret 客户端流程，如 Azure Active Directory B2C: Web sign-in with OpenID Connect 所述。 ，以及 native 应用程序的公共(public)客户端流程，如 Azure Active Directory B2C: OAuth 2.0 authorization code flow 所述.