вам нужен проект шлюза API, который содержит авторизацию, и ваши клиенты получают доступ к этой части. тогда вы можете скрыть другие проекты за шлюзом API. с этим сценарием ваши webapi не нуждаются в какой-либо авторизации, и они могут вызывать друг друга без авторизации.
для получения дополнительной информации об этом подходе см .:
Шаблон шлюза Api