azure b2c和应用程序服务中客户端机密和重定向URI和应用程序的用法是什么

（1） 我是azure和OAuth2的新手。对于本机应用程序，azure b2c需要设置重定向uri，并且uri不能是http/https。重定向uri是否用于指示本机应用程序从azure b2c获取令牌后需要访问的位置？ 重定向uri是否指向本机应用程序中已预设的api/资源，因此b2c会告诉本机应用程序一个uri而不是url，以避免其他人知道url并劫持url

---

（2） webservice/webapi如何验证令牌（如本机客户端提供的令牌）是否来自b2c？我是否应该通过b2c的客户机密解析令牌？

您是否阅读了b2c文档？我想这都是有案可查的。此外，您还可以在上找到b2c示例/教程github@Thomas，我读过，但我不确定我的理解是否正确。