у json есть ebnf, можно взять https://en.wikipedia.org/wiki/Yacc и всё.

С этим надо быть крайне осторожным. А то потом внезапно выясняется что чел уже руками своё подобие на орм нашкодил и всё равно оно тормозит, потому что на каждый чих вытягивается полбазы, хотя тебе нужно только 2 поля одной записи было

Доброго времени суток всем. Я тут попытался сделать что-то подобное своими клешнями

Может найдется специалист по архитектуре веб приложений, который сможет рассказать про ошибки архитектурных решений данного проекта?

Я тут попытался делать сервисы для rest api за счет наследования от абстрактных классов

ох, там можно долго рассматривать но раз уж зашла речь про рест

[HttpGet("search")]

это не рест

если уж и делается такой ресурс как search то там как правило POST

в твоем случае достаточно просто api/films?query1=&query2=&etc

сделать POST метод к api/films который принимает объект фильтра с полями для поиска будет правильно?

нет, в таком случае сделай GET

самое важное тут понять что есть ресурс

коллекция фильмов - ресурс

search - ? вроде как нет

(с оговоркой, что иногда search есть ресурс с 201 статус кодом для асинхронного поиска чего-то)

GET api/films?query

ControllerBase свой лишний:

Все что касается security context (principal) - можно реализовать методами расширений
Что касается таких методов как GetBaseUrl() - там строго говоря вообще под вопросом сами методы - судя по тому как используется return this.GetBaseUrl() + $"/Files/{film.CoverId}.JPEG" могут возникнуть проблемы при развертывании за прокси / лб, да и в целом не гибко выглядит (в идеале это должна быть статика кешированная на CDN или просто на отдельном nginx)

в современном asp.net не просто так разделили MVC фреймворк от аутентификации и авторизации - не нужно опять смешивать все в контроллере