AADSTS9002325 : Proof Key for Code Exchange est requis pour l’échange de code d’autorisation cross-origin
Je peux reproduire votre problème, vous devez ajouter l’URL de redirection sous web (pas single page application). Après cela, vous pourrez utiliser le flux de code d’autorisation pour obtenir le code.