Nik Faraday

А что такое API? Это просто сервер, куда вы будете делать HTTP запросы и получать информацию. Как разница, откуда вы будете делать HTTP запрос используя HttpClient. Ваш шаблон просто будет показывать, как вы это собираетесь выводить пользователю.

Хотите простенькую программу? Делайте Console Application
Хотите минимальный, но рабочий GUI? Делайте на Windows Forms/WPF
Хотите, что бы вашей программой пользовались на телефоне? Можете делать на Xamarin.NET или MUI
Хотите, что бы ваша программа была доступна без скачивания? Делайте на asp.net mvc
Хотите, что бы ваша программа была в интернете и имела красивый и быстрый UI? Можете сделать на asp.net web api и прикрепить туда в качестве клиента React, Angular или Vue.js
Не хотите делать переадресация трафика через API? Можете сделать только на React, Angular или Vue.js
Хотите быстрый GUI в браузере, но не хотите отходить от технологий Microsoft? используйте asp.net Blazor

Сделаю заключение долгих попыток десериализации сложных объектов, советов и рекомендаций.

Первое что нужно понимать при сериализации и десериализации, что объект должен иметь возможность полного построения, т.е., иметь public конструктор и все свойства должны быть set (Именно public set, init так же не подходит)

Проблема в том, что сериализаторы (По крайней мере те, который я использовал, это Newtonsoft.Json, System.Json и Utf8Json) не работают с System.Reflection, т.е., они могут восстановить только те поля/свойства, который доступны публично

BinarySerialization так же не подходит

Почему я не встречал такой ошибки раньше? Потому что на проектах типу web api + react основной единицей транспортировки данных были модели, так называемые DTO (Data Transfer Object), которые сами по себе имеют только публичные свойства и стандартный публичный конструктор без параметров и эти объекты отлично работают для отправки информации через http

Да, вы можете спокойно работать на C# из различных ОС таких как Windows, Linux и MacOS. Для этого вы можете разрабатывать проекты на платформе .NET Core. .NET Core является кроссплатформенной, по этому вы можете писать, запускать, тестировать и разворачивать ваши приложения на .NET Core на любой из платформ. Ограничения по ОС есть только для .NET Framework, т.к. она "наглухо" привязана к Windows

string input = "Hello, world 2!";
        string pattern = @"[^a-z0-9\-]";

        string replaced = Regex.Replace(input.ToLower(), @"\s+", "-");
        replaced = Regex.Replace(replaced, pattern, "");

Как именно вы себе это представляете? Как часть библиотеки... System? System.IO? Microsoft.EntityFramework?

Для подключения внешних файлов вам точно нужно указывать к нему путь. У вас даже все ваши .cs файл так же по путям подключаются, только эти пути задаются в конфигурации решения

Зачем нам весь ваш код?

Вот небольшой метод для решения вашей задачи:

public string ListConcat(ICollection<Player> players)
{
     string list = string.Empty;
     foreach (Player player in players)
          list += player.Name;
}

А вообще посмотрите в сторону метода string.Concat

Попробуйте использовать более системный подход ограничения доступа через использования семафоров (SemaphoreSlim)

Второй момент, это подключение. То, что соединения установлено говорит лишь о том, что соединение с сервером ЕСТЬ, но это не значит, что в клиента есть доступ к ресурсам сервера. Для этого вы можете создать свои правила. Вы можете сообщить клиенту, что он находится в очереди и перед ним находится n клиентов.

Изучите более подробно об JWT токенах и IndentityServer'е, тогда у вас не будет желания хранить их в базе) Но сможете использовать это всё для аутентификации и авторизации. Так же советую посмотреть об OAuth/OAuth2.0 и OpenId Connect

Если что-то более простое, тогда делайте просто на куках как под mvc:
Use cookie authentication without ASP.NET Core Identity
ASP.NET Core - Write a Simple Cookie Authentication