From Dev.to
Autorização ABAC no ASP.NET Core: indo além das roles
Quando se fala em autorização em APIs, a primeira solução que vem à cabeça geralmente é usar roles: o usuário é "admin", então pode tudo; é "user", então pode menos. Isso funciona bem até a regra de n...