기존 서비스를 호출하는 새로운 웹 사이트를위한 최상의 아키텍처 (인증 및 권한이있는 ASP.NET 웹 API)

내가 달성하고자하는 것 :

현재 서비스 위에 모바일 앱이 있으며 동일한 서비스 위에 웹 사이트를 추가하고 싶습니다.

서비스 세부 정보 :

인증 및 권한 부여를 위해 OAuth (베어러 토큰) 및 ID를 사용하는 ASP.NET Web API 프로젝트.

• Microsoft.AspNet.WebApi 5.2.3
• Microsoft.Owin.Security.OAuth 3.0.1
• Microsoft.AspNet.Identity.Core 2.2.1

모바일 세부 정보 :

Xamarin 프로젝트.

• Xamarin.Forms 2.3.3.193

웹 사이트에 어떤 아키텍처를 사용해야합니까?

• 새 ASP.NET MVC 프로젝트를 만들고 MVC 컨트롤러에서 현재 서비스를 호출합니까? 이것은 다음과 같은 이유로 나쁘게 보입니다.
  • 2 계층의 컨트롤러 (서비스 API 컨트롤러를 호출하는 웹 사이트 MVC 컨트롤러)가 있습니다.
  • 베어러 토큰을 쿠키에 저장해야합니다.
  • 토큰 및 쿠키 만료를 관리해야합니다.
• 새 ASP.NET MVC 프로젝트를 만들고 현재 서비스 데이터베이스를 직접 호출 하시겠습니까? 이것은 다음과 같은 이유로 나쁘게 보입니다.
  • 서비스 프로젝트와 웹 사이트 프로젝트에서 모델을 복제해야합니다.
• 새 ASP.NET 프로젝트를 만들고 ajax를 사용하여 현재 서비스를 호출합니까? 이것은 다음과 같은 이유로 나쁘게 보입니다.
  • 나만의 등록 / 로그인 페이지를 만들어야합니다.
  • 베어러 토큰을 쿠키에 저장해야합니다.
  • 토큰 및 쿠키 만료를 관리해야합니다.
  • OWIN을 사용하지 않기 때문에 향후 소셜 인증 (OAUTH2) 구현에 작별 인사를해야합니다.

감사,

Fcorbeil