webapi owin Token und Cookie verwenden

Ich habe zwei Hauptprojekte in meiner Webanwendung:

1. WebApi-Projekt als Back-End zur Authentifizierung und Autorisierung für das Webprojekt unter Verwendung von OWIN 2 mit Trägertokens.
2. Web-Projekt verwendet Angularjs.

Das Webprojekt funktioniert wie erwartet (Authentifizierung und Autorisierung funktionieren)

Methode: Speichere das Token in den lokalen Speicher und sende es mithilfe von Interzeptoren für jede Anfrage.

Nun möchte ich dem WebApi-Projekt eine Authentifizierung und Autorisierung hinzufügen, die anderen Modulen wie Hangfire, Elmah und Hilfeseiten dienen würde. Ich habe dieselbe Login-Logik hinzugefügt, die funktioniert (Autorisierung) und dann auf die Dashboard-Seite umgeleitet wird (mit Angularjs), die funktioniert.

Aber auf eine andere Seite (eines der erwähnten Module) zu gehen, funktioniert nicht. Wenn das nicht funktioniert: Der Benutzer aus dem Owin-Kontext ist immer null / leer (siehe Code)

Zu meinem Verständnis muss ich irgendwie das Token mit jeder Anfrage senden, was hier nicht passiert.

Fragen:

1. Wie kann ich das erreichen (Senden / Abrufen des Tokens)?

   Wenn Cookie der einzige / bessere Ansatz ist

2. Wie kann ich Cookie für Projekt 1 und Token für Projekt 2 integrieren? (Ich habe versucht, Cookies zu verwenden, aber es scheint, ich mache es falsch oder funktioniert es gleichzeitig mit Bearer Tokens?)

Code:

Ich habe es zu Testzwecken versucht:

und in Konfiguration:

Potentielles Duplikat: Passing und verifying the OWIN-Bearer-Token in Abfragezeichenfolge in WebAPI