业务逻辑层应该实现授权和身份验证吗?

我有一个业务逻辑层(“存储库”),它作为一组.NET接口公开,并由可交换的具体实现支持。

最初,我让这个业务层实现身份验证和授权(authn/authz),这意味着我有诸如IUserIdentity和IUserRole之类的接口,所有访问敏感数据的方法都具有IUserIdentity并在允许操作之前执行授权。

到目前为止,业务层一直是前端不可知论者。。。但现在,当我尝试集成到ASP.NET网站时,我意识到ASP.NET本身通过成员资格和角色API内置了丰富的身份验证/授权系统。

所以问题是,我是否应该从业务逻辑层删除所有authn/authz,并依靠web前端来完成这项工作?这将简化很多事情,但我不知道我以后是否会后悔把它搬走。

另一种方法是将authn/authz保留在我的业务逻辑中,但通过自定义成员资格/角色提供程序将其与ASP.NET集成。然而,这似乎真的很麻烦。。。我仍然需要调查这样做的成本。