MVC+Api+OAUTH

Pessoal, estou com uma dúvida de arquitetura.

Tenho um projeto MVC e um projeto API.

Quero centralizar a regra de negócio na API. O MVC chama os métodos da API por Get e Post.

Eu quero fazer login com database local e também deixar o login do facebook.

O que seria o mais correto fazer nesse caso, devo autenticar na api e também no MVC, ou devo autenticar com o facebook no MVC e passar o token para a API ? estou um pouco confuso quanto a isso.

Obrigado.