asp.net-mvc – 如何使用ASP.NET 5 MVC保护Web API 6

>注册用户
>登录
>注销
>保护页面(强制登录等)

现在，我想要的是为应用程序提供API机制来登录并获取身份验证令牌。具体来说，我正在研究两个移动应用程序进行测试，一个使用Angular / Cordova，另一个使用Xamarin。

我看起来很高低，我似乎找不到一个例子，显示如何使这项工作。我到目前为止发现的每一个例子都假定用户将通过正常的Web表单/后期循环进行登录，然后被带到加载Angular的页面，并且认证令牌已经在浏览器中。

下面是MVC控制器的AccountController.cs文件的相关代码。我最终想要的是等效功能，但是来自纯API调用，允许Angular / Xamarin发送一个用户名/密码并获取身份验证令牌或失败。

// POST: /Account/Login
    [HttpPost]
    [AllowAnonymous]
    [ValidateAntiForgeryToken]
    public async Task<IActionResult> Login(LoginViewModel model,string returnUrl = null)
    {
        ViewBag.ReturnUrl = returnUrl;
        if (ModelState.IsValid)
        {
            // This doesn't count login failures towards account lockout
            // To enable password failures to trigger account lockout,set shouldLockout: true
            var result = await SignInManager.PasswordSignInAsync(model.Email,model.Password,model.RememberMe,shouldLockout: false);
            if (result.Succeeded)
            {
                return RedirectToLocal(returnUrl);
            }
            if (result.RequiresTwoFactor)
            {
                return RedirectToAction("SendCode",new { ReturnUrl = returnUrl,RememberMe = model.RememberMe });
            }
            if (result.IsLockedOut)
            {
                return View("Lockout");
            }
            else
            {
                ModelState.AddModelError(string.Empty,"Invalid login attempt.");
                return View(model);
            }
        }

        // If we got this far,something failed,redisplay form
        return View(model);
    }

使用ASP.NET MVC 6来保护Web API的推荐方法是什么？