No video falou que quando eu usar em cima da classe a escrita: "[Authorize]" protegerá todos os métodos da classe de usuários que não estão logados, mas e se eu quiser definir níveis de permissão no meu sistema, quero que nem todos os usuário tenha acesso a página movimentação mesmo que estiver logado, quero por outro exemplo que o usuário tenha o perfil de apenas cadastrar o usuário, teria como fazer esse tipo permissão através do MemberShip ?