IdentityServer4将用户存储在没有EF的数据库中并处理大量授权场景

我正在构建一个核心mvc应用程序来支持多个子应用程序,以便它们可以在多个IIS服务器上运行

由于迁移的复杂性,特别是在生产中,我不太喜欢使用EF,因此我需要编写自己的用户处理机制,如果我需要进行大规模的角色或授权检查,可能会涉及数千个角色,我想知道我的最佳选择是什么。我需要保护一些东西,比如:

• API
• 控制器
• 客户端或整个MVC/JS Web应用程序和移动设备客户端
• 特定于用户的访问(例如:用户可以访问自己的分区数据,有些可以读取,有些可以写入)

。。以及许多将在这个多服务器/域解决方案中使用的授权场景(User.IsInRole方法或Authorize属性)。

我需要您的指导,指导如何按照最佳做法实现这一目标。