Securité IIS appli web racine / application web

Salut,

J'espère que c'est le bon endroit car ma demande pourrait aussi aller d'en d'autres fils de discussion.

Nous avons reçu un nouveau contrat TMA sur une vielle appli web développée en ASP.net (FW 4.5 je crois).
Cette application web est monolithique bien à l'ancienne sans couches, bien couplée bref, le bonheur pour nous on a plein de travail.
Sa sécurité est un mot de passe en clair...

En premier on voudrait refaire la partie sécurité, du coup, je pensais partir d'une application web avec Identity. Son rôle sera :

• Application web racine
• Cliente oAuth2.0 ou Authentification Active Directory possible
• Navigation avec les menus (en fonction des rôles et des autorisations de l'utilisateur).

Je comptais ensuite mettre des liens à chaque menu qui enverraient l'utilisateur dans des parties de l'ancienne application web qui pourrait-être une sous application de l'application principale avec un peu d'url rewriting pour qu'on ne puisse pas voir la différence avec l'ancien système.

D'après vous, c'est une bonne idée ou pas ?

Merci