Separated аутентификация

Доброго времени суток. Есть три типа пользователей:

1. Обычный пользователь (работает только с api)
2. Модератор
3. Администратор

Нужно реализовать для обычного пользователя авторизацию в стиле: моб.телефон (является уникальным в системе) + код доступа (после ввода номера отправляется код, затем делается валидация кода, и возвращается токен доступа) + bearer. Для администратора обычный вход (логин / пароль), для модератора так-же

Интересуют такие вопросы:

1. Как в asp .net core можно сделать separated авторизацию (так как я описал)? Или нужно по другому делать в моем случае?
2. Как можно сделать авторизацию в стиле mobile+code? (желательно без костылей с identity)

Заранее спасибо за ответы.