OAuth Facebook uwierzytelniania z ASP.NET Web API

Question

Więc myślę, że to pytanie jest rodzaj dwoma fałdami

1. Co należy przechowywać kiedy przyznano Facebooka prawa OAuth do mojego użytkowników domeny Entity (facebook id_użytkownika? Lub żetonu? lub oba lub coś innego)

2. Czy mogę po prostu ogólnie zabezpieczyć API ASP.NET Web z DelegatingHandler, aby odczytać token dostępu?

Obecnie mój rdzeń architektura jest następujący:

• MyApp.Domain: Moi model domeny w klasie Biblioteka Projektu
• MyApp.DataAccess: Moi Repozytoria i Entity Framework Konteksty
• MojaApl .WebAPI: Projekt ASP.NET Web API do usługi RESTful

Moje klienty to

• MyApp.Website: ASP.NET MVC 4 strony
• MyApp.iPhoneApp - Native iOS App dla iPhone
• MyApp.AndroidApp - Native Android App

Answer 1

sprawdzać tę stronę:
http://onlinewebapplication.com/facebook-login-sign-in/ ma samouczek i działa.