Объединены сущности для авторизации посредством JWT токенов и токенов, выданных через oAuth2.

Все действия, связанные с аккаунтами, теперь вызываются через url `/api/v1/accounts/<id>/<action>`.
Добавлена вменяемая система разграничения прав на основе RBAC.
Теперь oAuth2 токены генерируются как случайная строка в 40 символов длинной, а не UUID.
Исправлен баг с неправильным временем жизни токена в ответе успешного запроса аутентификации.
Теперь все unit тесты можно успешно прогнать без наличия интернета.

api/modules/session/models/HasJoinedForm.php

@@ -18,7 +18,7 @@ class HasJoinedForm extends Model {
         parent::__construct($config);
     }
 
-    public function hasJoined() : Account {
+    public function hasJoined(): Account {
         if (!$this->protocol->validate()) {
             throw new IllegalArgumentException();
         }