NestJS JWT + RBAC Berechtigungssystem in der Praxis: Von offenen Schnittstellen zur feingranularen Zugriffskontrolle