在 azure 活动目录中访问多个 api 的最佳做法是什么

我们在 django-graphene 中创建了一个 graphql api。在这个 api 中，我们使用 django-graphql-auth 为用户提供身份验证。

我们还有 vue js 客户端应用程序，可以让用户在我们创建的 api 的帮助下进行注册和登录。

但是，我们还决定将 microsoft 集成到身份平台，以便我们让用户使用他们的 microsoft 帐户登录，我们计划使用 microsoft graph。

这意味着，用户将拥有两个令牌，一个用于 microsoft graph，一个用于我们创建的 api。

我们应该如何集成这两个api？