JavascriptによるIdentityServer3と暗黙のフロー - client_secretの処理方法

Question

Javascript Webアプリケーション（別名SPA）でIdentityServer3を使用する場合の例とガイドを探す際には、Implicit OAuth flowが推奨されるようです。ただし、暗黙のフローにはclient_secretが必要です。ソースコードはいつでも他の人が見ることができるので、これはJavascriptとHTMLだけでどのように達成できますか？

Answer 1

暗黙的なフローでは、クライアントの秘密は必要ありません。