Объединены сущности для авторизации посредством JWT токенов и токенов, выданных через oAuth2.

Все действия, связанные с аккаунтами, теперь вызываются через url `/api/v1/accounts/<id>/<action>`.
Добавлена вменяемая система разграничения прав на основе RBAC.
Теперь oAuth2 токены генерируются как случайная строка в 40 символов длинной, а не UUID.
Исправлен баг с неправильным временем жизни токена в ответе успешного запроса аутентификации.
Теперь все unit тесты можно успешно прогнать без наличия интернета.

api/models/base/BaseAccountForm.php

@@ -0,0 +1,22 @@
+<?php
+namespace api\models\base;
+
+use common\models\Account;
+
+class BaseAccountForm extends ApiForm {
+
+    /**
+     * @var Account
+     */
+    private $account;
+
+    public function __construct(Account $account, array $config = []) {
+        parent::__construct($config);
+        $this->account = $account;
+    }
+
+    public function getAccount(): Account {
+        return $this->account;
+    }
+
+}