Khi RBAC không còn đủ để xử lý logic phân quyền phức tạp trong Microservices, Open Policy Agent (OPA) và mô hình ABAC là giải pháp thực tế. Bài viết chia sẻ kinh nghiệm triển khai từ production với Node.js, Rego policy, và cách tích hợp OPA vào Express middleware.