Oltre i ruoli: autorizzazione relazionale con OpenFGA

I ruoli nel JWT smettono di bastare appena l'accesso dipende dalle relazioni: chi possiede il documento, chi è nel team, chi ha condiviso cosa. OpenFGA porta l'autorizzazione relazionale fuori dal codice applicativo. Come modellarla, e quando serve davvero.