OpenFGA — Patterns & migration RBAC→ReBAC — étude / POC
Le fil rouge de la série. Après plusieurs POC, ce travail consolide les patterns réutilisables et une méthode de migration depuis un RBAC classique.
Ce que je documente / prototype
- Patterns : groupes, héritage, propriété, partage, délégation temporaire.
- Méthode de migration RBAC → ReBAC : mapper rôles → relations sans big-bang.
- Tests d'autorisation (assertions
check) comme filet de sécurité.
Stack
OpenFGA · modélisation · NestJS · tests
Étude / POC — synthèse et bonnes pratiques, non déployé en production.