Вы должны использовать пути в вашем методе, поэтому оба они могут быть проверены, чтобы иметь полное покрытие. Предполагается, что AppUserManager внедряется в класс с помощью di. Вы можете создать его фиктивную версию, которая возвращает нулевое значение для метода FindByNameAsync (имя пользователя) или пользователя. Assert будет проверять NotFound и возвращенный Ok с содержимым.
Вы также сможете написать тест для проверки наличия атрибутов и правильного содержания. Это защитит вас от опечаток и неожиданных изменений в маршруте или ролях.