Объединены сущности для авторизации посредством JWT токенов и токенов, выданных через oAuth2.

Все действия, связанные с аккаунтами, теперь вызываются через url `/api/v1/accounts/<id>/<action>`.
Добавлена вменяемая система разграничения прав на основе RBAC.
Теперь oAuth2 токены генерируются как случайная строка в 40 символов длинной, а не UUID.
Исправлен баг с неправильным временем жизни токена в ответе успешного запроса аутентификации.
Теперь все unit тесты можно успешно прогнать без наличия интернета.

common/rbac/Manager.php

@@ -0,0 +1,31 @@
+<?php
+namespace common\rbac;
+
+use Yii;
+use yii\rbac\PhpManager;
+
+class Manager extends PhpManager {
+
+    /**
+     * В нашем приложении права выдаются не пользователям, а токенам, так что ожидаем
+     * здесь $accessToken и извлекаем из него все присвоенные права.
+     *
+     * По каким-то причинам, в Yii механизм рекурсивной проверки прав требует, чтобы
+     * массив с правами был проиндексирован по ключам этих самых прав, так что в
+     * конце выворачиваем массив наизнанку.
+     *
+     * @param string $accessToken
+     * @return string[]
+     */
+    public function getAssignments($accessToken): array {
+        $identity = Yii::$app->user->findIdentityByAccessToken($accessToken);
+        /** @noinspection NullPointerExceptionInspection */
+        $permissions = $identity->getAssignedPermissions();
+        if (empty($permissions)) {
+            return [];
+        }
+
+        return array_flip($permissions);
+    }
+
+}