ASP.NET MVC4 проверка подлинности телефонного промежутка

Я разрабатываю мобильное приложение с помощью Phonegap. Теперь я делаю некоторые исследования для проверки подлинности, и я не могу найти ответ оппонента/пример того, как это должно быть сделано. У меня есть ASP.NET MVC4 backend, поэтому я хотел бы использовать ajax-вызовы для вызова методов, которые мне нужны.

Теперь логин в начале приложения не так уж и трудный. Но проблема в том, что я не хочу, чтобы методы были публично доступны. В рамках web-приложения я решил это, используя тег [Authorize] выше моего метода Controller. Но это не работает в приложении Phonegap, потому что вы не можете сохранять файлы cookie и иметь сеансы как в своем браузере.

Я прочитал, что вы можете использовать Phonegap localstorage в качестве альтернативы файлам cookie и сеансам. Но я не уверен, как применить это. Я также наткнулся на предложение сохранить имя пользователя и пароль в базе данных и передать его в каждом вызове ajax, чтобы я мог аутентифицироваться каждый раз. Но это не казалось удобным и безопасным решением.

Надеюсь, мой вопрос ясен, и вы, ребята, можете указать на некоторые предложения или примеры. Я извиняюсь за свою грамматику, английский не мой родной язык. Заранее спасибо!