数据级授权（ASP.NET Core 2.2）

Question

如何将索偿用于数据级授权？

例如

• 项目1：用户A，用户B，用户C
• 项目2：用户B
• 项目3：用户C

含义

• 用户A只能访问项目1

• 用户B可以访问项目1和2

• 用户C可以访问项目1和3

如何实现上述逻辑？