سطح دسترسی در web api core

سلام استاد خسته نباشید, من یه مشکلی خوردم راه حل دقیقش پیدا نکردم. اونم بحث سطح دسترسی در api هست. ما توی کور پیشرفته از یه روش رفتیم و توی فک کنم امنیت هم از policy استفاده شد. الان توی api هنوز متوجه نشدم چجوره. همه دوره های انگولار سایت رو دیدم, این دوره api رو هم دیدم. اما به چه صورت باید وب اپلیکیشن رو با انگولار پیاده کرد که سطح دسترسی داشته باشه ؟ چون من چند تا مصاحبه رفتم برا انگولار و api ازم سطح دسترسی خواستن چون انگولار رو برای سیستم های اتوماسیون و وب اپلیکیشن ها میخوان

بفرض دسترسی ادمین, مدیر, منشی, حسابدار و... توی asp core سادس ولی api من رو گیج کرده. در این حد میدونم تنطیماتی به اسم jwt انجام دادیم و چیزی به اسم توکن گرفته شد برای لاگین کاربر بدون سطح دسترسی

حالا استاد سوالم اینه من باید برای سطح دسترسی دادن به پروژه ها چجور تحقیق کنم ؟ چه چیزی سرچ کنم, میشه یه راهنمایی کنید ؟ ممنون