Estoy tratando de crear un módulo básico de administración de usuarios en mi software y he seguido esta guía para crear el módulo:

https://docs.microsoft.com/en-us/aspnet/core/blazor/security/webassembly/hosted-with-identity-server?view=aspnetcore-5.0&tabs=visual-studio

Supongo que esta es la mejor práctica recomendada por Microsoft. Sin embargo, no entiendo lo siguiente:

1. ¿Se manejan partes del lado del servidor de autorización? Quiero asegurarme de que no se representen partes (o un mínimo) en el lado del servidor y que la autorización se realice principalmente en las llamadas a la API, ya que uso Blazor WebAssembly. Así que me pregunto por qué podemos especificar archivos .cshtml, etc., ya que pensé que era un código renderizado del lado del servidor.
2. En la guía, hacen varias referencias a IdentityServer (parece ser un componente de software de terceros). La aplicación que estoy construyendo es comercial. ¿Estoy obligado a comprar una licencia para IdentityServer? En caso afirmativo, ¿existe una forma gratuita recomendada por Microsoft para hacer lo mismo?
3. ¿Cuál es la diferencia entre IdentityServer e IdentityServer4?
4. Lo que estoy tratando de hacer al final es un módulo de mejores prácticas de Microsoft que le permite a un administrador crear y manejar usuarios que tienen diferentes roles y que acceden a diferentes partes del proyecto Blazor WebAssembly. ¿Tal vez hay alguna otra forma directa de hacer esto? ¿Cuál es la mejor práctica hoy?