Авторизация в ASP.NET Core. Роли и права пользователя

- Менторинг/подготовка к собеседованию
- тг канал Всем привет! В этом ролике мы поговорим про авторизацию в ASP.NET Core. Научимся разграничивать наши эндпоинты по правам нашего пользователя. Будем рассматривать роли, claims и политики авторизации. Сделаем гибкую авторизацию на основе действий, которые доступны пользователю. Тайминг: 00:00 Что такое авторизация? 02:18 Реализация на основе ролей 05:31 Реализация политик на основе claims 07:52 Хранить права в БД или в токене? 09:59 Реализация гибких прав Read/Delete через БД 13:50 Реализация AuthorizationHandler для проверки гибких прав