Azure应用程序ID是否被视为秘密令牌

Question

我知道在配置文件中包含任何秘密令牌并不安全，但我无法确定应用程序ID是否被视为机密。是否可以接受config.json中的应用程序ID？

Answer 1

不，Azure App ID不被视为秘密。对于本机应用程序和Web应用程序，Azure应用程序ID在authn / authz期间在浏览器重定向中作为URI参数非常明显。