通过WebApi从Mvc Controller进行身份验证

Question

我创建了两个.NET应用程序

1. 具有标准表单身份验证（加密的cookie）的ASP.NET MVC应用程序
2. 具有承载令牌身份验证的Web Api应用程序

Web Api使用令牌身份验证提供数据。 我正在尝试从WebApi向Mvc App提供数据，但是MVC App中的用户已通过表单身份验证进行了身份验证，并且要获取令牌，我可以在登录期间将帖子发送到/ token端点并存储在某个地方。

1. 我可以在哪里存储此令牌？
2. 这是正确的方法吗？
3. 如果令牌过期？

相反，有什么东西可以自动管理吗？