Authentication 什么'；SPA-PWA认证的最佳实践是什么？

我正在尝试开发一个单页应用程序，使用ASP.NET核心中的web API作为后端，并作为前端进行响应。

---

我想知道使用SPA-PWA技术处理身份验证的最佳实践是什么，我想使用第三方身份验证，这样用户就不需要创建另一个帐户。

我的目标是OAuth2.0与谷歌、Facebook等公司和凭证管理API，但看起来微软或苹果永远都不会支持它：-（随着隐私（无跟踪）变得越来越重要，WebAuth似乎是一条出路。