Как использовать аутентификацию Microsoft в ASP.NET Core с React

В настоящее время я пытаюсь запустить аутентификацию Microsoft на ASP.NET Core. По сути, я хочу войти в интерфейс (React) и использовать свой собственный API.
Звонок может выглядеть так

https://example.com/API/returnHelloWorld

Сейчас в React я использую @azure/msal-browser для входа в систему.
С помощью кнопки я звоню instance.loginRedirect(loginRequest), и это работает, и я могу войти в систему.

После этого я звоню

const request = {
    scopes: ["User.Read"],
    account: accounts[0]
};

instance.acquireTokenSilent(request).then(response => {
    console.info(response.accessToken);
}

где я получаю токен внутри консоли, но при проверке его на jwt.io получаю неверную ошибку подписи.

Мой authConfig.js:

import { LogLevel } from "@azure/msal-browser";
export const msalConfig = {
    auth: {
        clientId: "c0000d4e-0000-0000-0000-425000032721",
        authority: "https://login.microsoftonline.com/eace0000-0000-0000-0000-6dced0000bc/oauth2/v2.0/token",
        redirectUri: "https://example.com/signin-oidc",
    },
    cache: {
        cacheLocation: "sessionStorage",
        storeAuthStateInCookie: false,
    },
    system: {
        loggerOptions: {
            loggerCallback: (level, message, containsPii) => {
                if (containsPii) {
                    return;
                }
                switch (level) {
                    case LogLevel.Error:
                        console.error(message);
                        return;
                    case LogLevel.Info:
                        console.info(message);
                        return;
                    case LogLevel.Verbose:
                        console.debug(message);
                        return;
                    case LogLevel.Warning:
                        console.warn(message);
                        return;
                    default:
                        return;
                }
            }
        }
    }
};

export const loginRequest = {
    scopes: ["api://c0000d4e-0000-0000-0000-425000032721/.default"]
};

export const graphConfig = {
    graphMeEndpoint: "https://graph.microsoft.com/v1.0/me"
};

Теперь я отказался от создания действующего токена с помощью реакции, может быть, у кого-то есть идея, что мне нужно сделать, чтобы это исправить.

В ASP.NET Core
Внутри Program.cs я добавил

builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
            .AddMicrosoftIdentityWebApi(options =>
            {
                builder.Configuration.Bind("AzureAd", options);
                options.Events = new JwtBearerEvents();
            }, options => { builder.Configuration.Bind("AzureAd", options); });

использовать AzureAD/Microsoft для аутентификации.

Внутри appsettings.json

  "AzureAd": {
    "Instance": "https://example.com/",
    "Domain": "local.example.com",
    "TenantId": "eace0000-0000-0000-0000-6dced0000bc",
    "ClientId": "c0000d4e-0000-0000-0000-425000032721",
    "Scopes": ".default", // also tried api://clientid/.default
    "CallbackPath": "/signin-oidc"
  }

Поскольку я хотел знать, делает ли хотя бы ASP.NET Core то, что должен был делать, я сгенерировал новый ключ, используя:

curl -X POST https://login.microsoftonline.com/eace0000-0000-0000-0000-6dced0000bc/oauth2/v2.0/token -H "Content-Type: application/x-www-form-urlencoded" -d "client_id=c0000d4e-0000-0000-0000-425000032721" -d scope=api://c0000d4e-0000-0000-0000-425000032721/.default" -d "client_secret=jtS0000SC000lorem0000000DjULkm00001aS9" -d "grant_type=client_credentials"

Это дало мне ключ с действительной подписью, но при вызове (после добавления [Authorize] в контроллер)

https://example.com/API/returnHelloWorld

с токеном я просто получаю «Ошибка носителя = «invalid_token»».

Кто-нибудь знает, как это запустить, или есть пример, на который я могу посмотреть?