具有现有自定义用户表的Asp Web Api授权

Question

我有一个现有的desktop.NET（框架3.5）应用程序。用户（名称，密码...）存在custom table。我想将db放在网上并创建一个Web Api

是否可以使用现有用户表保护Api？ 我想要一个简单的检查当前数据库中是否存在用户和密码。 Db将从桌面应用程序访问，因此结构必须保持不变

我没有ASP MVC的经验所以我需要一个如何在这种情况下保护Api控制器的线索

感谢。