在ASP.Net Core WebAPI中，可以使用授权策略来限制用户或管理员的访问权限。以下是一个包含代码示例的解决方法。

首先，需要在Startup.cs文件中进行配置。在ConfigureServices方法中添加授权策略：

public void ConfigureServices(IServiceCollection services)
{
    // 省略其他配置代码

    services.AddAuthorization(options =>
    {
        options.AddPolicy("RequireUser", policy =>
            policy.RequireRole("User"));
        
        options.AddPolicy("RequireAdmin", policy =>
            policy.RequireRole("Admin"));
    });

    // 省略其他配置代码
}

在上述代码中，我们定义了两个授权策略，分别是"RequireUser"和"RequireAdmin"。其中，"RequireUser"策略要求用户具有"User"角色，"RequireAdmin"策略要求用户具有"Admin"角色。

接下来，需要在需要进行授权的Controller或Action上添加[Authorize]特性，并指定使用的授权策略：

[Authorize(Policy = "RequireUser")]
public class UserController : Controller
{
    // 省略其他代码
}

[Authorize(Policy = "RequireAdmin")]
public class AdminController : Controller
{
    // 省略其他代码
}

在上述代码中，UserController和AdminController分别使用了"RequireUser"和"RequireAdmin"授权策略。这意味着只有具有相应角色的用户才能访问对应的Controller或Action。

最后，需要在用户登录成功后为其分配相应的角色。这可以通过在登录过程中为用户添加Claim来实现。以下是一个示例：

public async Task Login(LoginModel model)
{
    // 省略其他代码

    var claims = new List
    {
        new Claim(ClaimTypes.Name, model.Username)
    };
    
    if (model.Username == "admin")
    {
        claims.Add(new Claim(ClaimTypes.Role, "Admin"));
    }
    else
    {
        claims.Add(new Claim(ClaimTypes.Role, "User"));
    }

    var identity = new ClaimsIdentity(claims, CookieAuthenticationDefaults.AuthenticationScheme);
    var principal = new ClaimsPrincipal(identity);

    await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, principal);

    // 省略其他代码
}

在上述代码中，我们根据用户的角色为其添加了相应的Claim。如果用户名为"admin"，则为其添加"Admin"角色，否则添加"User"角色。

这样，用户在登录成功后会被赋予相应的角色，然后根据角色的授权策略来限制其访问权限。