باسلام

من سرویسی رو با Web api پیاده سازی کردم

حالا باید امنیت رو توش لحاظ کنم و بعدش برم سراغ وب سایت که با mvc طراحی میشه.

میخوام از RoleProvider برای مدیریت نقش ها استفاده کنم.

همچنین از Forms Authentication برای احراز هویت استفاده می کنم.

اینا رو قبلا با mvc پیاده سازی کردم

اما اینجا لایه ی سرویس با سایت کاملا جداس

چطوری میشه اینا رو با هم لینک کرد

یعنی وقتی کاربر میاد وارد میشه Session رو کجا باید نگه دارم ؟

بعد از اونجایی که RoleProvider رو میشه توی کوکی cache کرد چطوری میشه کاربر وارد سایت بشه و Web api از کوکی کاربر استفاده کنه در صورتی که در پروژه ی من web api لایه ی mvc رو نمیبینه و کاملا جداگانه کار میکنه.

با تشکر