Azure Active Directory B2C での OAuth 2.0 暗黙的フローを使用したシングルページ アプリケーション サインイン - Azure AD B2C最新のアプリケーションの多くには、主に JavaScript で記述されたシングル ページ アプリ (SPA) のフロントエンドがあります。 アプリが、React、Angular、Vue.js などのフレームワークを使用して記述されていることもよくあります。 主にブラウザーで実行される、SPA やその他の JavaScript アプリには、認証に関していくつかの追加の課題があります。 これらのアプリのセキュリティ特性は、従来のサーバーベースの Web アプリケーションとは異なります。 多くの承認サーバーや ID プロバイダーでは、クロス オリジン リソース共有 (CORS) 要求をサポートしていません。 アプリからブラウザーにフル ページがリダイレクトされると、ユーザー エクスペリエンスに悪影響が及ぶ場合があります。 SPA のサポートには、OAuth 2.0 認証コード フロー (PKC
