Механизм взаимодействия двух систем через WEB API, как правильно?

Добрый день!

Есть два приложения, написанных на ASP.NET MVC, теперь нужно чтобы они обменивались данным API (например, у приложения 1 создано ASP.NET WEB API, и приложение 2 обращается к этому API).

Подскажите, пожалуйста, как правильно при таком взаимодействии сделать авторизацию к этому API?