Costruirò un backend multitenant sicuro con fastapi, jwt e postgresql

Costruisco API backend sicure con autenticazione JWT in FastAPI, controllo degli accessi basato sui ruoli e PostgreSQL, non solo una pagina di login collegata a un'app CRUD.

Ciò che ho costruito:

- Un backend multi-tenant con token di accesso + refresh JWT, enforcement dei ruoli admin/impiegato, isolamento del tenant su ogni query e migrazioni del database gestite da Alembic

- Regole di business enforce dal server, non solo "loggato o no," ma chi può fare cosa a quale risorsa

- Endpoint di login con rate limiting, risposte di errore coerenti, deployment con Docker Compose

Scrivo ogni riga a mano e la testo contro un database reale in esecuzione, non solo codice che sembra giusto. Ogni regola che affermo di aver enforce, posso mostrarti la richiesta che lo dimostra.

Hai bisogno di autenticazione, permessi basati sui ruoli o di un backend che sia davvero pronto per la produzione? Inviami le tue richieste e sarò onesto su scope e tempistiche.