OAuth Facebook-Authentifizierung mit der ASP.NET-Web-API

Also ich denke, diese Frage ist eine Art von zwei Falten

1. Was soll ich speichern, wenn Facebook OAuth-Rechte in meiner Benutzerdomäneneinheit (facebook userid? oder Token? oder beides oder etwas anderes)

gespeichert werden?

2. Kann ich die ASP.NET-Web-API im Allgemeinen mit einem DelegatingHandler sichern, der für das Zugriffstoken gelesen werden soll?

Momentan ist meine Kernarchitektur wie folgt:

• MyApp.Domain: Meine Domänenmodelle in einem Klassenbibliotheksprojekt
• MyApp.DataAccess: Meine Repositories und Entity Framework-Kontexte
• MyApp.WebAPI: ASP.NET-Web-API-Projekt für einen RESTful-Service

Meine Kunden sind

• MyApp.Website: ASP.NET MVC 4 Website
• MyApp.iPhoneApp - Native iOS App für das iPhone
• MyApp.AndroidApp - Native Android App