[Auth] third party cookies to be removed from browsers

前段时间在学习Auth2.0, Implicit grant flow已经不适用了,因为第三方Cookies在逐步被各浏览器禁止使用。

为了能够同样保持用户的登录状态保持,现在推荐使用OAuth2.0 auth code flow。

下面是来自MS的文档,同样在OAuth 也有类似的官方文档

另外一个还有引入Proof Key for Code Exchange进行加强的Auth Code Flow,也就是Auth code flow with PKCE

Ref:

原文地址:https://www.cnblogs.com/zhonglinchen/p/14389032.html