与我自己的SSO一起使用的应用程序代理

Question

我看到Microsoft在Azure上有一个名为application-proxy的产品，该产品基本上负责在每次请求时验证其令牌，这非常好。问题在于，它仅适用于Azure AD，并且我的客户端使用他们自己的SSO连接到我的服务，并为我的服务提供令牌，然后使用该令牌生成我自己的令牌。

我如何对令牌进行相同操作？

我当时正在考虑编写代理，但是用c＃编写轻量级代码而不影响请求持续时间不超过10ms是一个挑战！