Как можно организовать авторизацию (JWT, имперсонализация)?

1. JWT в .NET

services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(options => {
        options.TokenValidationParameters = new TokenValidationParameters {
            ValidateIssuer = true,
            ValidIssuer = "AuthService",
            ValidateAudience = false
        };
    });

2. Имперсонализация

• Сценарий: Поддержка отлаживает проблему как пользователь.

• Реализация:

  [Authorize(Roles = "Admin")]
  public async Task<IActionResult> Impersonate(string userId) {
      var user = await userManager.FindByIdAsync(userId);
      var token = GenerateJwtForUser(user); // Генерация токена с правами пользователя
      return Ok(token);
  }

Вывод:
JWT — для основной авторизации, имперсонализация — для администрирования.