OpenFGA
Un motor de autorización open-source que implementa el modelo Zanzibar — un DSL legible para definir tipos y relaciones, tuplas JSON para los hechos, y una API Check para responder preguntas de acceso.
OpenFGA es “Zanzibar para el resto de nosotros” — el mismo modelo de tuplas de relación y el mismo Check por recorrido de grafo, pero empaquetado como un servicio autohospedable o gestionado en lugar de infraestructura interna de Google. Más allá de revisar una relación, también responde la pregunta inversa — listar cada objeto al que un usuario puede acceder — algo que un loop puro de Check por ítem no puede hacer eficientemente.