Авторизация .NET Core — контекст сервисного уровня

Я изучаю .NET Core авторизация и все примеры относятся к контроллерам MVC/WebAPI, которые поддерживают атрибут Authorize.

Мне было интересно, есть ли способ иметь атрибут Authorize для других, «неконтроллерных» методов, чтобы я мог авторизовать вызов определенного метода службы? Я знаю, что нужно иметь авторизацию на уровне доступа (уровень контроллера), но поскольку сервисный уровень должен быть общим, и у нас может быть несколько точек доступа к приложению (не только контроллеры), мой подход заключается в том, чтобы выполнить полную авторизацию внутри контроллеров.

1. Могу ли я как-то использовать атрибут Authorize в методах сервисного уровня?
2. Есть ли какая-то служба, которая обеспечивает прямую авторизацию из кода (не обязательно для конкретного ресурса, но, например, проверьте, есть ли у пользователя разрешение Admin.Full - на самом деле то же самое, что и атрибут Authorize, но внутри тела метода)?