没有clientsecret的azure b2c身份验证

我已经成功地实现了 this tutorial 并让客户机+服务器在本地工作。

但是,我正在构建的前端应用程序是一个角度应用程序-这意味着不可能在其中存储客户端机密。

相关代码:

ConfidentialClientApplication cca = new ConfidentialClientApplication(Startup.ClientId, Startup.Authority, Startup.RedirectUri, new ClientCredential(Startup.ClientSecret), userTokenCache, null);

var user = cca.Users.FirstOrDefault();

AuthenticationResult result = await cca.AcquireTokenSilentAsync(scope, user, Startup.Authority, false);

HttpClient client = new HttpClient();
HttpRequestMessage request = new HttpRequestMessage(HttpMethod.Get, apiEndpoint);

request.Headers.Authorization = new AuthenticationHeaderValue("Bearer", result.AccessToken);

根据上面提到的教程,如何在没有客户机密的情况下安全地设置前端以进行工作?

我正在用这个 angular library .