Объединены сущности для авторизации посредством JWT токенов и токенов, выданных через oAuth2.

Все действия, связанные с аккаунтами, теперь вызываются через url `/api/v1/accounts/<id>/<action>`.
Добавлена вменяемая система разграничения прав на основе RBAC.
Теперь oAuth2 токены генерируются как случайная строка в 40 символов длинной, а не UUID.
Исправлен баг с неправильным временем жизни токена в ответе успешного запроса аутентификации.
Теперь все unit тесты можно успешно прогнать без наличия интернета.

api/modules/session/controllers/SessionController.php

@@ -1,7 +1,7 @@
 <?php
 namespace api\modules\session\controllers;
 
-use api\controllers\ApiController;
+use api\controllers\Controller;
 use api\modules\session\exceptions\ForbiddenOperationException;
 use api\modules\session\exceptions\IllegalArgumentException;
 use api\modules\session\exceptions\SessionServerException;
@@ -17,9 +17,9 @@ use Ramsey\Uuid\Uuid;
 use Yii;
 use yii\web\Response;
 
-class SessionController extends ApiController {
+class SessionController extends Controller {
 
-    public function behaviors() {
+    public function behaviors(): array {
         $behaviors = parent::behaviors();
         unset($behaviors['authenticator']);
         $behaviors['rateLimiting'] = [