基于ASP.net令牌的认证

Question

我有一个使用ASP.NET MVC 5构建的Web应用程序。

我想知道如果我使用基于令牌的身份验证而不是基于会话的身份验证（表单身份验证）（使用 OWIN 作为身份验证中间-ware），我现在需要为我当前的Controller方法添加一个额外的API控制器层吗？

我有一个简单的控制器方法，允许我执行HTTP Post向数据库提交查询并通过ajax将其检索回来。

[HttpPost]
public ActionResult SearchOrders(SearchModel searchModel)
{
     // retrieve some data
}