K>Привет, бека нет вообще — это значит и с базой надо ковыряться или она таки есть?
Нет ничего, только OpenAPI schema и модели. Базы нет, но с какая с ней работа-то? EF Model First и поехали..

K>Что по авторизации\аутентификации, тоже с нуля?

Пока видится (и есть) так (и я понял, что исходный текст не совсем корректен):
* есть MVC Core приложение
* все actions/controllers — они будут сами делать авторизации\аутентификации — и на основе этого уже вызывать один из методов OpenAPI

т.е. OpenAPI это не client-facing будет, а просто способ энкапсулировать бизнес-логику. ПОКА там не будет никакой авторизации, а будут методы вида getDashboardAdmin() vs getDashboard(guid clientId)

все это потому, что достаточно хитровывернутая система авторизации на сайте. Потом может быть мы её и в опенапи впилим, и тогда сможем избавиться от контроллеров, но это потом. Отвечая на вопрос — никак, этого не будет в первой итерации.