Объединены сущности для авторизации посредством JWT токенов и токенов, выданных через oAuth2.

Все действия, связанные с аккаунтами, теперь вызываются через url `/api/v1/accounts/<id>/<action>`.
Добавлена вменяемая система разграничения прав на основе RBAC.
Теперь oAuth2 токены генерируются как случайная строка в 40 символов длинной, а не UUID.
Исправлен баг с неправильным временем жизни токена в ответе успешного запроса аутентификации.
Теперь все unit тесты можно успешно прогнать без наличия интернета.

console/migrations/m170704_215436_allow_null_owner_id.php

@@ -0,0 +1,16 @@
+<?php
+
+use console\db\Migration;
+
+class m170704_215436_allow_null_owner_id extends Migration {
+
+    public function safeUp() {
+        $this->alterColumn('{{%oauth_sessions}}', 'owner_id', $this->string()->null());
+    }
+
+    public function safeDown() {
+        $this->delete('{{%oauth_sessions}}', ['owner_id' => null]);
+        $this->alterColumn('{{%oauth_sessions}}', 'owner_id', $this->string()->notNull());
+    }
+
+}