Сам себе отвечу!
Да можно сохранить и использовать.
Сохраняется только токен авторизации в microsoft и у него срок действия внушительный,
так что метод действенный и на локалке можно использовать, на сервере наверно лучше что-то типа redis или memcache.
а вот токен доступа к ms graphe этот нужно будет получать каждый раз при обращение у него срок действия чуток больше часа!
Если кому интересно черкните! подправлю и выложу код в самом вопросе!