Permify: Autorización de código abierto como servicio

Per­mify fun­cio­na como un ser­vi­cio de au­to­ri­za­ción de có­di­go abier­to con­ce­bi­do para re­sol­ver con­sul­tas sobre per­mi­sos en tiem­po de eje­cu­ción, tales como de­ter­mi­nar si un usua­rio puede vi­sua­li­zar un ar­chi­vo de­ter­mi­na­do o qué pu­bli­ca­cio­nes le está per­mi­ti­do mo­di­fi­car a los in­te­gran­tes de un equi­po. Su pro­pó­si­to cen­tral con­sis­te en cen­tra­li­zar di­chas po­lí­ti­cas de ac­ce­so de ma­ne­ra in­de­pen­dien­te res­pec­to al có­di­go de la apli­ca­ción.

La ar­qui­tec­tu­ra de este sis­te­ma está ins­pi­ra­da en Goo­gle Zan­zi­bar, el mo­de­lo de au­to­ri­za­ción em­plea­do en las pla­ta­for­mas de Goo­gle. Re­sul­ta útil para pro­yec­tos donde las nor­ma­ti­vas de ac­ce­so se vuel­ven com­ple­jas, se ani­dan entre sí o deben apli­car­se de ma­ne­ra uni­for­me a lo largo de múl­ti­ples apli­ca­cio­nes de forma si­mul­tá­nea.

Para es­ta­ble­cer las re­glas, la he­rra­mien­ta uti­li­za un len­gua­je pro­pio que abar­ca tanto el con­trol de ac­ce­sos ba­sa­do en roles y atri­bu­tos como en re­la­cio­nes. Asi­mis­mo, so­por­ta la se­pa­ra­ción de nor­ma­ti­vas por cada in­qui­lino den­tro de una misma im­ple­men­ta­ción y ofre­ce tiem­pos de res­pues­ta muy ve­lo­ces en las ve­ri­fi­ca­cio­nes, ope­ran­do me­dian­te lla­ma­das REST y gRPC con al­ma­ce­na­mien­to en me­mo­ria me­dian­te con­te­ne­do­res.