如何根据活动目录对节点js端点进行身份验证

Question

我有一个承载某些端点的Node js应用程序，我想验证针对Active Directory传入的每个请求。现在，我在安全协议方面不是专家。而且，护照或nodeSSPI之类的库似乎更适合于单点登录Web应用程序。如果有人能指出我对这种要求应该采取的方法的方向，我将非常感激。