Identity and access слой связывает Logto, Relaxi users, organizations, employees, roles, Casbin policies и API authorization.
Первичный документ: relaxi-api/docs/access-control.md.
| Компонент | Ответственность |
|---|---|
| Logto | Аутентификация, access token, coarse-grained organization roles. |
| Relaxi API | Проверка access token, связь Logto ID с internal user/org, business restrictions. |
| Casbin | Быстрые domain-scoped policy checks для сотрудников. |
| PostgreSQL | Источник истины для members, assignments, policies projection и audit. |
:organizationId, а не из active session/header.:venueId.organizations.owner_user_id.