Na minha pasta de solução, existem dois projetos

Myproject.APIMyproject.Web

A API atenderá toda a solicitação ao cliente My Mvc web ou android ou IOS.

Agora, aqui estou confuso, onde devo implementar o processo de autenticação.

Na API ouNa API e no MVC, ambos

A identidade do MVC usa autenticação baseada em cookies, enquanto a API usa o token.

Agora o que eu quero no Web Project, se algum usuário tentar abrir uma página que é apenas paraAuthorize usuário, e se ele não estiver logado, ele deverá ser redirecionado para a página de login. E é possível quando eu MVC Identity.

Se implementarei na API, como gerirei os cookies no Web Project.

e como enviarei esse token em todas as solicitações de WEB para API