使用哪种授权

我们的应用程序目前是用.NETFramework+Razor和传统的成员身份验证编写的。

我正在尝试使它现代化,所以我一直致力于.NETCore+react解决方案,但它必须与现有的应用程序配合。

所以目前,我们有旧的monolit和其他.net核心API,由react调用。反应器嵌入剃须刀内。

现在我需要选择使用什么身份验证。我猜不能使用成员资格和其他基于会话的身份验证,因为在多个域中有多个应用程序。所以我需要代币。

我真的不确定我可以或应该使用哪种解决方案。我知道像bearer token、.NET Identity、OAuth+OpenId这样的流行语,但是在这种情况下,我能用它们中的任何一个来保护API和“传统的”razor应用程序吗? 我应该把代币存放在哪里?我应该将它存储在razor应用程序的会话中,并将其传递给React吗?

我需要一个解决方案,用户凭据存储在我们自己的数据库中,而不是谷歌或Facebook的单一登录列表。