ورودی سیستم actio.api و نقش ها در identity

سلام استاد عزیز  ممنون از آموزش خوبتون 

۲ تا سوال داشتم اگر امکان داره راهنمایی بفرمایید

۱.برای اینکه ورود تمام درخواست ها توسط actio.api کنترل بشه آیا میشود بجای اینکه مثلا action login در سرویس identiy نوشته شود آن را در سرویس api پیاده کنیم (مشابه register user) یا این کار باعث نقض معماری میشه

۲. برای اضافه کردن نقش ها و refresh token به سیستم مواردی نیاز است