8 Commits

Author	SHA1	Message	Date
ErickSkrauch	016a193263	Introduce revokation mechanism	2019-12-10 01:38:09 +03:00
ErickSkrauch	ba7fad84a0	Remove refresh_token from OAuth2 result. Return the same access_token as a refresh_token in case when it's requested. Make access_tokens to live forever.	2019-12-09 19:31:54 +03:00
ErickSkrauch	f2ab7346aa	Fixed almost everything, but all functional tests are broken at the last minute :(	2019-08-02 03:29:20 +03:00
ErickSkrauch	45c2ed601d	Replace emarref/jwt with lcobucci/jwt ... Refactor all JWT-related components Replace RS256 with ES256 as a preferred JWT algorithm	2019-08-01 12:17:12 +03:00
ErickSkrauch	02ea7346a8	Implemented PHP-CS-Fixer support	2018-04-17 23:47:25 +03:00
ErickSkrauch	9356ad24b3	Больше не игнорируем JWT InvalidSubjectException ... UnauthorizedHttpException в User/Component больше не логгируется	2017-12-02 21:04:48 +03:00
ErickSkrauch	c7cf54f32f	Не логгируем InvalidSubjectException, возникающий из-за перехода на новый формат токенов	2017-10-18 14:42:04 +03:00
ErickSkrauch	dd2c4bc413	Объединены сущности для авторизации посредством JWT токенов и токенов, выданных через oAuth2. ... Все действия, связанные с аккаунтами, теперь вызываются через url `/api/v1/accounts/<id>/<action>`. Добавлена вменяемая система разграничения прав на основе RBAC. Теперь oAuth2 токены генерируются как случайная строка в 40 символов длинной, а не UUID. Исправлен баг с неправильным временем жизни токена в ответе успешного запроса аутентификации. Теперь все unit тесты можно успешно прогнать без наличия интернета.	2017-09-19 20:06:17 +03:00