基于令牌和基于cookie的应用程序之间的SSO体验

目前我有两个申请 破碎的 sso体验。以下是场景:

应用程序1 是一个单页应用程序,它使用Azure AD作为授权端点,并使用OAuth 2.0隐式授权授权授权来保护其web API后端(简而言之,我将其称为Azure AD令牌基身份验证),几乎类似于以下流:

应用程序2 是一个web应用程序,它与CookieAuthenticationMiddleWare一起使用OpenIDConnectAuthentication中间件,并使用与授权端点相同的AzureAD(简而言之,我将其称为基于AzureAD cookie的身份验证),几乎类似于以下流:

在使用令牌基身份验证的应用程序和使用cookie基身份验证的应用程序之间是否存在这种中断的SSO体验?

我承认我可以在发布之前调试并检查原因和内容,但我只想在进行本地代码设置和所有操作之前看看它是否存在已知问题。