Имею два сайта (web apps) в Azure, написанные под ASP NET. Хочу реализовать такой сценарий: пользователь регистрируется на одном из них и затем, будучи авторизованным, получает возможность взаимодействовать с ним через другой, т.е. сайт 2 получает "токен доступа" (аналогия с протоколом OAuth) от сайта 1, посредством которого возможно будет изменять состояние на сайте 1 и отображать результат операции на сайте 2.
Мой вопрос достаточно общего характера: как это можно реализовать, в сторону чего "копать"? Я не имею серьезного опыта в написании API, поэтому пугаюсь, выбирая между OAuth-сервером, Azure Management API, Azure API apps. Что лучше подойдет?