标签： azure-active-directory microsoft-graph-api single-sign-on passport.js
我有一个React应用程序，需要同时调用Microsoft Graph和自定义的ExpressJS API。将来我可能需要第三个Hasura GraphQL。
我希望用户仅登录一次，并经过身份验证才能登录到Microsoft Graph和客户API。
最好的策略是什么？我需要在客户端上使用两个不同的JWT令牌，如何在两个API中注册用户并使它们保持同步？