Controler de perfis utilizando token

Opa, Sérgio, agradeço o feedback.

Sendo direto:

Authorizing based on roles is available out-of-the-box with ASP.NET Identity. As long as the bearer token used for authentication contains a roles element, ASP.NET Core’s JWT bearer authentication middleware will use that data to populate roles for the user.

So, a roles-based authorization attribute (like [Authorize(Roles = "Manager,Administrator")] to limit access to managers and admins) can be added to APIs and work immediately.

Então, as roles que o usuário possui seriam colocadas no payload JWT com a propriedade JSON roles.

Exemplo:

"roles": ["Admin", "SuperUser"]

Daí no momento da autorização de seu endpoint basta fazer o mesmo que em uma aplicação MVC normal: anotar o controlador ou action com [Authorize (Roles = "Admin")].

Ainda não tive oportunidade de usar essa solução em uma aplicação, então faça os testes e me dá um feedback aqui caso dê algum galho, ok?

Outras Referências

• Apesar de mais antigo, achei esse artigo mais didático.
• Já esse é mais recente, de 2019.

Espero ter ajudado!

Oi, Sérgio, bom dia. Tudo bem?

Conseguiu esclarecer sua dúvida? Dá um feedback pra gente aqui. Se já houver resolvido peço a gentileza de fechar o tópico, ok?

Abraços!

Desculpe a demora Daniel, esclareceu sim. Obrigado