насколько я понял, Identity проверяет это автоматом, при обращении к API, но как сделать проверку вручную - я не понимаю. видел реализации, в которых создают словарь "ресурс" : "нужные разрешения" и потом проверяют, но выглядит это как по мне не очень, т.к. при каждом обновлении ресурсов\разрешений нужно будет ручками править