Ciao,
ho una serie di domande-conferme riguardo un progetto WebApi con deploy su Azure:
se pubblico il progetto all'interno di un piano standard che già contiene una Web App non ho costi aggiuntivi corretto?

devo decidere poi cosa utilizzare per autenticazione e autorizzazione, in particolare sia la webapp che le api devono essere protette e accessibili tramite login; il numero di utenti è circa un centinaio, vengono registrati con qualsiasi email (non di unico dominio), devo assegnare e gestire diversi ruoli.

Potrei utilizzare un autenticazione con JWT creando un'altra Api che si occupi di fornire e verificare il token, nel caso riesco a gestire i ruoli e le identità lato Mvc? Posso inserire anche questa WebApi all'interno dello stesso piano senza aumentare i costi? (esempi di implementazione?)

oppure Azure Active Directory, ma il piano gratuito mi permette di gestire i ruoli, e accetta email di registrazione qualsiasi e non legate al dominio?

o ancora qualche altro servizio, Auth0, Okta, ecc.

grazie!