OpenFGA — Hiérarchie organisationnelle — POC
Le contexte. Les grandes structures ont des droits qui descendent la hiérarchie : un directeur voit ce que voient ses équipes. Coder ça en dur est ingérable.
Ce que je prototype
- Modèle OpenFGA :
org→department→team→resource, relations d'héritage. - Délégation temporaire (remplacement, congés) sans dupliquer les règles.
- Requêtes
list-objectspour « tout ce que ce user peut voir ».
Stack
OpenFGA · NestJS · PostgreSQL
POC — modélisation hiérarchique, non déployé en production.