Можно ли использовать 2 разные схемы авторизации внутри одного и того же класса контроллера MVC?

В настоящее время я работаю с устаревшим приложением .NET Framework, в котором есть веб-клиент (MVC) и мобильный клиент. Я успешно настроил свой проект для использования токенов-носителей для моих контроллеров webapi и файлов cookie сеанса для моего контроллера mvc, используя следующее в моем WebApiConfig.cs:

////Tells APIs to ignore the Default Cookie Type Authentication
config.SuppressDefaultHostAuthentication();
config.Filters.Add(newHostAuthenticationFilter(OAuthDefaults.AuthenticationType);

Однако в моих контроллерах MVC у меня есть некоторые методы, которые возвращают IActionResult(), а некоторые возвращают JSonResult. Можно ли определить атрибут/authshcema для каждого метода контроллера, который позволил бы моим методам контроллера JsonResult использовать токены-носители вместо сеансов файлов cookie, несмотря на то, что они не находятся внутри контроллера webapi ?? Это позволило бы мне вызывать эти методы контроллера из моего мобильного клиента и сэкономило бы мне много времени на реорганизацию этих методов в отдельные контроллеры.

Пример:

//MVC Controller (Not Web API)
public class HomeController : Controller
{        
  //Should use cookie session
  public ActionResult Index()
  {
      return View();
  }

  //Should use bearer tokens
  [HttpGet]
  public JsonResult GetPrograms()
  {
      var menu = _menuService.GetMenu();
      return new JsonResult
      {
          Data = menu,
          JsonRequestBehavior = JsonRequestBehavior.AllowGet
      };
  }
}