OpenFGA — Autorisation à la passerelle — POC
L'idée. Plutôt que de disséminer les checks dans chaque microservice, centraliser l'autorisation à la passerelle : un seul point de décision, cohérent.
Ce que je prototype
- Middleware gateway qui traduit route + méthode →
check(user, relation, object)OpenFGA. - Cache des décisions et évaluation à faible latence.
- Refus explicite et journalisation des accès.
Stack
OpenFGA · Nginx/Gateway · NestJS · Microservices
POC — banc d'essai d'architecture, non déployé en production.