[Auth] third party cookies to be removed from browsers
前段时间在学习Auth2.0, Implicit grant flow已经不适用了，因为第三方Cookies在逐步被各浏览器禁止使用。
为了能够同样保持用户的登录状态保持，现在推荐使用OAuth2.0 auth code flow。
下面是来自MS的文档，同样在OAuth 也有类似的官方文档
另外一个还有引入Proof Key for Code Exchange进行加强的Auth Code Flow，也就是Auth code flow with PKCE
Ref:
