Infos dazu findet man in meinen Online-Artikeln bei entwickler.de:
Authentifizierungsszenarien mit ASP.NET Identity ASP.NET 5https://entwickler.de/online/asp-net-identity-159813.html
Sichere Web-APIs: Servicesecurity bei ASP.NET MVC 6https://entwickler.de/online/asp-net-web-apis-165823.html