标签： session authentication asp.net-web-api authorization
我有一个现有的Web应用程序，它具有用于用户和角色的自定义表。该网站使用表单身份验证，我想为Web服务提供某种基于会话的安全性。
有没有一种方法可以使用我自己的表对用户进行身份验证，但是可以使用一些现成的或最佳实践的方法来管理会话和授权？