C# ASP.NET成员资格提供程序在三层体系结构中的实现

我正在从事一个三层asp.net mvc项目，希望基于asp.net提供的默认提供程序构建一个用于用户身份验证和授权的自定义提供程序。成员资格提供程序应该在哪一层实现

我们目前有一个web层、web服务层和数据库层。到目前为止，我提出的两个选择是：

在web层中实现提供者。该实现将调用web服务公开的方法，而web服务又会与数据库对话

在web服务层中实现提供者。实现将直接与数据库对话

---

如果您计划只有一个UI使用您的服务，那么Web层将是实现成员资格提供程序的理想场所

让提供者调用web服务而不是直接针对数据库工作是一种常见做法吗？如果将来我们计划让多个web界面访问相同的会员数据呢？您指的是拥有安全令牌服务或STS，如果您计划为多个应用程序推出身份验证和授权，是的，您是对的。但如果只是一个应用程序有一个STS将是一个开销