Asp.Net MVC中的身份验证逻辑，带有编码查询字符串

Question

我有一个Asp.Net MVC 5应用程序，登录过程发生在应用程序之外。

如果用户想要输入应用程序，编码的查询字符串将被传递给应用程序，并且该值将被发送回其中一个Web服务，它将解码查询字符串并作为结果发送C＃对象。此外，重要的是要知道应用程序将在启用 https 的情况下在iframe 中打开。

我想将这些数据存储在一些安全的地方，然后使用ModelBinder将对象发送到某些操作方法。没有任何问题，但我不知道该使用什么？表单身份验证与否？ Cookie或会话？这些怎么用？

感谢。