A Microsoft az ASP.NET Identity-t kínálja a webes felhasználók azonosításához. Ha azonosítottuk a felhasználót, akkor a következő lépés a jogosultságkezelés. Vagyis, elérni, hogy mindent elérjen, amire van engedélye, és semmit, amire nincs. Ezt a témakört járják körül a kövektkező gyakorlatok:
ASP.NET Core Authorization Lab