Estou tentando implementar um fluxo de concessão implícita do OAuth2 em um aplicativo IOS. Nesse caso, requer uma solicitação de token em vez de uma solicitação de código, porque você não pode compartilhar o segredo do cliente em um aplicativo nativo com segurança.

portanto, uma solicitação como essa gera um formulário de login:

https://login.windows.net/<tenantid>/oauth2/authorize?api-version=1.0&client_id=<client id>&response_type=token&redirect_uri=shp-apps://localhost:44300/?ReturnUrl=%2F&resource=https://graph.windows.net

Após o login com êxito, recebo este erro:

#error=unsupported_response_type&error_description=AADSTS70005: response_type 'token' 
  is not supported for the application
Trace+ID: 9008e580-2798-4b6c-a6bf-2bf614b61f64
Correlation+ID: ceb9bb4b-34a4-4441-801f-377f534543b1
Timestamp: 2014-08-26+16%3a24%3a24Z

Isso está realmente correto, o token request_type não é suportado? ou há algo mais que eu precise fazer? O aplicativo está configurado como um aplicativo nativo. Eu já consegui fazer um response_type de 'código' em um aplicativo diferente no mesmo diretório ativo.