Com algumas pesquisas e muita leitura consegui resolver o meu problema e implementar o Identity em minha API.
Primeiramente você precisa alterar a herança da classe context de "DbContext" para "IdentityDbContext"
public class Context : IdentityDbContext<ApplicationUser, ApplicationRole, int>
{
...
...
}
Em seguida você precisa Criar uma Entidade para Herdar da classe IdentityUser que representa os usuários no qual serão utilizados para a autenticação e uma Entidade que herda da classe IdentityRole que representa as Roles.
public class ApplicationUser : IdentityUser<int>
{
...
...
}
public class ApplicationRole : IdentityRole<int>
{
...
...
}
Com estas implementações, ao criar a migration, irá criar o script que implementa as tabelas do Identity. Após atualizar o banco de dados, as tabelas do Identity foram criadas

Após isto, no método de autenticação precisei carregar as roles do usuário que está autenticando no momento e atribuir à um objeto da classe ClaimsIdentity. A seguir parte da implementação da minha classe de autenticação.
private IApplicationUserRepository _repository;
private SigningConfigurations _signingConfigurations;
private TokenConfiguration _tokenConfiguration;
private SignInManager<ApplicationUser> _signInManager;
private UserManager<ApplicationUser> _userManager;
public ApplicationUserBusinessImpl(IApplicationUserRepository repository,
SigningConfigurations signingConfigurations,
TokenConfiguration tokenConfiguration,
SignInManager<ApplicationUser> signInManager,
UserManager<ApplicationUser> userManager)
{
_repository = repository;
_signingConfigurations = signingConfigurations;
_tokenConfiguration = tokenConfiguration;
_signInManager = signInManager;
_userManager = userManager;
}
public object Login(ApplicationUser applicationUser)
{
if (applicationUser != null && !string.IsNullOrWhiteSpace(applicationUser.Email))
{
var userIdentity = _userManager
.FindByEmailAsync(applicationUser.Email).Result;
if (userIdentity != null)
{
var credentialsIsValid = _signInManager
.CheckPasswordSignInAsync(userIdentity, applicationUser.PasswordHash, false)
.Result;
if (credentialsIsValid.Succeeded && userIdentity.Ativo)
{
ClaimsIdentity identity = new ClaimsIdentity(
new GenericIdentity(applicationUser.Email, "Email"),
new[]
{
new Claim(JwtRegisteredClaimNames.Jti, Guid.NewGuid().ToString("N")),
new Claim(JwtRegisteredClaimNames.UniqueName, userIdentity.UserName)
}
);
//Carregando as permissões do usuário para ser incorporado ao token
var roles = _userManager.GetRolesAsync(userIdentity).Result;
foreach (string role in roles)
{
identity.AddClaim(new Claim(ClaimTypes.Role, role));
}
DateTime createDate = DateTime.Now;
DateTime expirationDate = createDate + TimeSpan.FromSeconds(_tokenConfiguration.Seconds);
var handler = new JwtSecurityTokenHandler();
string token = CreateToken(identity, createDate, expirationDate, handler);
return SuccessObject(createDate, expirationDate, token);
}
else
{
return ExceptionObject();
}
}
}
return ExceptionObject();
}
private string CreateToken(ClaimsIdentity identity, DateTime createDate, DateTime expirationDate, JwtSecurityTokenHandler handler)
{
var securityToken = handler.CreateToken(new SecurityTokenDescriptor
{
Issuer = _tokenConfiguration.Issuer,
Audience = _tokenConfiguration.Audience,
SigningCredentials = _signingConfigurations.SigningCredentials,
Subject = identity,
NotBefore = createDate,
Expires = expirationDate
});
var token = handler.WriteToken(securityToken);
return token;
}
private object ExceptionObject()
{
return new
{
atenticated = false,
message = "Falha na autenticação"
};
}
private object SuccessObject(DateTime createDate, DateTime expirationDate, string token)
{
return new
{
atenticated = true,
created = createDate.ToString("yyyy-MM-dd HH:mm:ss"),
expiration = expirationDate.ToString("yyyy-MM-dd HH:mm:ss"),
accessToken = token,
message = "OK"
};
}
Para testar a autenticação, criei uma classe para inserir algumas informações iniciais no banco de dados da API.
public class IdentityInitializer
{
private readonly Context _context;
private readonly UserManager<ApplicationUser> _userManager;
private readonly RoleManager<ApplicationRole> _roleManager;
public IdentityInitializer(
Context context,
UserManager<ApplicationUser> userManager,
RoleManager<ApplicationRole> roleManager)
{
_context = context;
_userManager = userManager;
_roleManager = roleManager;
}
public void Initialize()
{
GenerateRoles();
CreateUser(
new ApplicationUser()
{
UserName = "Administrador",
Email = "[email protected]",
EmailConfirmed = true
}, "Admin123!", "Administrador");
}
/// <summary>
/// Método para gerar todas as roles do sistema
/// caso elas ainda não existam dentro do banco de dados
/// </summary>
private void GenerateRoles()
{
//método para registrar todas as roles do sistema
List<string> roles = new List<string>();
//Listagem de todas as roles da API!
roles.Add("Administrador");
roles.Add("CadastrarUsuario");
foreach (string role in roles)
{
if (!_roleManager.RoleExistsAsync(role).Result)
{
var resultado = _roleManager.CreateAsync(
new ApplicationRole
{
Name = role
}).Result;
if (!resultado.Succeeded)
{
throw new Exception($"Erro durante a criação da role {role}.");
}
}
}
}
private void CreateUser(
ApplicationUser user,
string password,
string initialRole = null)
{
if (_userManager.FindByNameAsync(user.UserName).Result == null)
{
var resultado = _userManager
.CreateAsync(user, password).Result;
if (resultado.Succeeded &&
!String.IsNullOrWhiteSpace(initialRole))
{
_userManager.AddToRoleAsync(user, initialRole).Wait();
}
}
}
}
Para restringir o acesso a um determinado controller da minha API, adicionei o seguinte atributo no cabeçalho do controller
[Authorize("Bearer", Roles = "Administrador")]
Com isto foi possível fazer o controle de acesso aos endpoints da minha api com as roles do Identity Core
Referências
ASP.NET Core 2.0: JWT + Identity Core na autenticação de APIs
Autorização em APIs ASP.Net Core