En mi opinión te diría rotundamente si, usar ASP.NET Identity te va a aportar muchas ventajas, despreocupándote de las tareas criptográficas y ahorrándote trabajo. Además, ASP.NET Identity está preparada para ser extendida porque, de una forma sencilla se puede cambiar desde el tipo de los identificadores hasta usar tus propias entidades de usuarios
, roles
, ...
Creo que en tu caso solo necesitas ponerla en común, añadir un sistema de autorización y enlazar las entidades de usuarios
con las de clientes
y empleados
Una forma sencilla de hacerlo sería creando un proyecto de Biblioteca de clases
e ir moviendo los elementos de ASP.NET Identity que se incluyen, por defecto, en el proyecto de MVC (ApplicationUser
, ApplicationDbContext
, ApplicationUserManager
, ...).
Después, añadirías los elementos necesarios para gestionar la autorización (entidades para definir los permisos, servicio para gestionar la autorización, ...)
En mi opinión, la asociación entre usuarios
y clientes
y empleados
no la incluiría en el proyecto común porque así te podría servir para mas proyectos en los que no tengas estas entidades.
Y por último, si empaquetas este proyecto en un paquete NuGet podrías, de una forma sencilla, añadir autenticación y autorización a todos tus proyectos.
En este artículo de CodeProject "ASP.NET Identity with webforms" puedes ver la flesibilidad de ASP.NET Identity que hasta se puede "pinchar" en un proyecto de WebForms