Как упоминает Нахидф в комментарии:
зачем вам отправлять токен? если у вас есть настройка openID для всех из них, как только пользователь войдет в 1 приложение, они будут авторизованы во всех приложениях - веб-приложения используют одну и ту же идентификацию
Мне нужны Единый вход возможности OpenId Connect. IdentityServer - это сертифицированная реализация OpenID Connect.