Simplifying User and Role Based Permissions - ещё одна статья от Paul DeVito. Там правда используется для примера пакет от того же автора HeimGuard, но он очень простой и может быть хорошим примером как использовать атрибуты на action/controller и обработчик policy для получения нужных результатов в плане контроля доступа до action.

В статье всё как мы любим - reflection, policy и asp.net core 😊 Хорошо что без усложненных вещей, а роли/права доступа просто сложили в appsettings.json - в обычной среде это может быть всё что угодно (например база данных), но для понимания как это слаженно работает в asp.net core - лучшего примера сложно найти. #dotnet