multiplatform, authentification et api rest

hello,

j'ai 3 projets web à développer via chacune un accès REST (à faire aussi en Symfony)

les 3 projets doivent avoir une base commune d'utilisateurs.
un utilisateur peut avoir accès à l'un ou aux 3 projets ( chaque projet à sa propre base de donnée donc sa propre api )

exemple :
site1, site2, site3

user1 à accès à site1
user2 à accès à site2 et site3


je suis user2, je me connecte sur site3
donc tout va bien, user2 à accès à l'api du site3


quelle est la meilleure architecture ? (à savoir, avec utilisation d'un token JWT pour l'authentification des users)
comment faire ?