Implement Role Management in Authentication API Using EF and Identity

### **English**
#### **Title:** Implement Role Management in Authentication API Using EF and Identity

#### **Description:**
To improve **permission and access management**, we need to implement a **Role-based authorization system** using **ASP.NET Identity** and **Entity Framework**. This will enable the authentication API to define **role-based permissions**, ensuring better security and access control.

---

### **Acceptance Criteria:**

#### **1. Create Role Entities and Relationships**
- Use the **`IdentityRole`** and **`IdentityUserRole`** classes from **ASP.NET Identity**.
- Configure the **roles table** in `AppDbContext`.
- Implement a **seeder** to populate the database with **default roles** (`Admin`, `User`, etc.).

#### **2. Implement User-Role Association**
- Create endpoints to **assign and remove roles** from users.
- Ensure users can belong to **multiple roles**.

#### **3. Implement Role-Based Authorization Middleware**
- Configure **role-based authorization policies** (`[Authorize(Roles = "Admin")]`).
- Implement a **middleware to validate roles** on protected endpoints.

#### **4. Create Role Management Endpoints**
- **Create** new roles.
- **List** all existing roles.
- **Edit and delete** roles (restricted to `Admin`).

#### **5. Unit and Integration Testing**
- Write unit tests for **user-role associations**.
- Ensure **protected endpoints** respond correctly based on user authentication.

---

### **Expected Benefits:**
✅ **Granular Access Control:** Allows defining specific permissions for different user types.
✅ **Enhanced Security:** Restricts access to certain operations based on user roles.
✅ **Flexibility:** Users can be assigned to multiple roles without affecting authentication.
✅ **Maintainability:** Makes permission management more structured and scalable.

This implementation will make the authentication API **more secure and flexible**, ensuring efficient user and permission management.

---

### **Português**
#### **Título:** Implementar Controle de Roles na API de Autenticação com Entity Framework e Identity

#### **Descrição:**
Para melhorar a **gestão de permissões e acessos**, devemos implementar um sistema de **Roles (papéis de usuário)** utilizando **ASP.NET Identity** e **Entity Framework**. Com essa implementação, a API de autenticação permitirá a definição de permissões baseadas em **roles**, garantindo maior segurança e controle de acessos.

---

### **Critérios de Aceite:**

#### **1. Criar Entidades de Role e Relacionamentos**
- Utilizar as classes `IdentityRole` e `IdentityUserRole` do **ASP.NET Identity**.
- Configurar a tabela de **papéis** no `AppDbContext`.
- Criar um **seeder** para popular a base com **roles iniciais** (`Admin`, `User`, etc.).

#### **2. Implementar Associação de Usuários às Roles**
- Criar endpoints para **atribuir e remover roles** de usuários.
- Garantir que um usuário possa pertencer a **mais de uma role**.

#### **3. Criar Middleware de Autorização Baseado em Roles**
- Configurar **políticas de autorização** baseadas em roles (`[Authorize(Roles = "Admin")]`).
- Implementar um **middleware para validar roles** nos endpoints protegidos.

#### **4. Criar Endpoints para Gerenciamento de Roles**
- **Criar** novas roles.
- **Listar** todas as roles existentes.
- **Editar e excluir** roles (somente para `Admin`).

#### **5. Testes Unitários e de Integração**
- Criar testes unitários para a **associação de usuários a roles**.
- Garantir que **endpoints protegidos** respondam corretamente conforme o usuário autenticado.

---

### **Benefícios Esperados:**
✅ **Controle Granular de Acesso:** Permite definir permissões específicas para diferentes tipos de usuários.
✅ **Segurança Aprimorada:** Restringe acessos a determinadas operações baseando-se nas roles do usuário.
✅ **Flexibilidade:** Usuários podem ser atribuídos a múltiplas roles sem impactar sua autenticação.
✅ **Manutenibilidade:** Torna a gestão de permissões mais organizada e escalável.

Essa implementação tornará a API de autenticação **mais segura e flexível**, garantindo um gerenciamento eficiente de usuários e permissões.

---