Attualmente se si chiama una WebApi da un'applicazione web che condivide lo stesso dominio, viene utilizzata la stessa sessione utente che poi viene invalidata dalla webapi.
La mia proposta è di rendere possibile questo tipo di chiamate senza che scada la sessione utente.
Questo sarebbe utile nei casi in cui si devono integrare componenti esterni nell'applicazione a cui si devono passare i dati tramite url.