Self hosted WEB API + AOuth

[shadow7256]

Уважаемые,

Имею Self hosted WEB API (хостится внутри Windows service приложения). Защищено (авторизация) через API Key.

Попросили провентилировать насчет добавить авторизацию к этому API через OAuth 2.0 (то бишь token based authorization). Следовательно нужно будет внедрять Identity Provider (Authorization server). Для примера глянул на IdentityServer 4, но он только для .NET Core. Глянул на IdentityServer3, но там вроде как нужно через OWIN работать. А у меня простой self hosted WEB API (Не OWIN hosted).

Может подскажете мыслишки какие в какую сторону смотреть, может какой другой Identity Provider глянуть ? Пока нужно это дело оформить в виде Proof of Concept, чтобы просто показать, что это реально сделать.