Объединены сущности для авторизации посредством JWT токенов и токенов, выданных через oAuth2.

Все действия, связанные с аккаунтами, теперь вызываются через url `/api/v1/accounts/<id>/<action>`.
Добавлена вменяемая система разграничения прав на основе RBAC.
Теперь oAuth2 токены генерируются как случайная строка в 40 символов длинной, а не UUID.
Исправлен баг с неправильным временем жизни токена в ответе успешного запроса аутентификации.
Теперь все unit тесты можно успешно прогнать без наличия интернета.

api/validators/PasswordRequiredValidator.php

@@ -3,7 +3,6 @@ namespace api\validators;
 
 use common\helpers\Error as E;
 use common\models\Account;
-use Yii;
 use yii\base\InvalidConfigException;
 use yii\validators\Validator;
 
@@ -21,10 +20,6 @@ class PasswordRequiredValidator extends Validator {
 
     public function init() {
         parent::init();
-        if ($this->account === null) {
-            $this->account = Yii::$app->user->identity;
-        }
-
         if (!$this->account instanceof Account) {
             throw new InvalidConfigException('account should be instance of ' . Account::class);
         }