Объединены сущности для авторизации посредством JWT токенов и токенов, выданных через oAuth2.

Все действия, связанные с аккаунтами, теперь вызываются через url `/api/v1/accounts/<id>/<action>`.
Добавлена вменяемая система разграничения прав на основе RBAC.
Теперь oAuth2 токены генерируются как случайная строка в 40 символов длинной, а не UUID.
Исправлен баг с неправильным временем жизни токена в ответе успешного запроса аутентификации.
Теперь все unit тесты можно успешно прогнать без наличия интернета.

api/modules/session/models/protocols/BaseHasJoined.php

@@ -1,31 +1,30 @@
 <?php
 namespace api\modules\session\models\protocols;
 
-use yii\validators\RequiredValidator;
-
 abstract class BaseHasJoined implements HasJoinedInterface {
 
     private $username;
     private $serverId;
 
     public function __construct(string $username, string $serverId) {
-        $this->username = $username;
-        $this->serverId = $serverId;
+        $this->username = trim($username);
+        $this->serverId = trim($serverId);
     }
 
-    public function getUsername() : string {
+    public function getUsername(): string {
         return $this->username;
     }
 
-    public function getServerId() : string {
+    public function getServerId(): string {
         return $this->serverId;
     }
 
-    public function validate() : bool {
-        $validator = new RequiredValidator();
+    public function validate(): bool {
+        return !$this->isEmpty($this->username) && !$this->isEmpty($this->serverId);
+    }
 
-        return $validator->validate($this->username)
-            && $validator->validate($this->serverId);
+    private function isEmpty($value): bool {
+        return $value === null || $value === '';
     }
 
 }

api/modules/session/models/protocols/BaseJoin.php

@@ -3,12 +3,8 @@ namespace api\modules\session\models\protocols;
 
 abstract class BaseJoin implements JoinInterface {
 
-    abstract public function getAccessToken() : string;
-
-    abstract public function getSelectedProfile() : string;
-
-    abstract public function getServerId() : string;
-
-    abstract public function validate() : bool;
+    protected function isEmpty($value): bool {
+        return $value === null || $value === '';
+    }
 
 }

api/modules/session/models/protocols/HasJoinedInterface.php

@@ -3,10 +3,10 @@ namespace api\modules\session\models\protocols;
 
 interface HasJoinedInterface {
 
-    public function getUsername() : string;
+    public function getUsername(): string;
 
-    public function getServerId() : string;
+    public function getServerId(): string;
 
-    public function validate() : bool;
+    public function validate(): bool;
 
 }

api/modules/session/models/protocols/JoinInterface.php

@@ -3,13 +3,12 @@ namespace api\modules\session\models\protocols;
 
 interface JoinInterface {
 
-    public function getAccessToken() : string;
+    public function getAccessToken(): string;
 
-    // TODO: после перехода на PHP 7.1 сменить тип на ?string и возвращать null, если параметр не передан
-    public function getSelectedProfile() : string;
+    public function getSelectedProfile(): string;
 
-    public function getServerId() : string;
+    public function getServerId(): string;
 
-    public function validate() : bool;
+    public function validate(): bool;
 
 }

api/modules/session/models/protocols/LegacyJoin.php

@@ -1,8 +1,6 @@
 <?php
 namespace api\modules\session\models\protocols;
 
-use yii\validators\RequiredValidator;
-
 class LegacyJoin extends BaseJoin {
 
     private $user;
@@ -13,9 +11,9 @@ class LegacyJoin extends BaseJoin {
     private $uuid;
 
     public function __construct(string $user, string $sessionId, string $serverId) {
-        $this->user = $user;
-        $this->sessionId = $sessionId;
-        $this->serverId = $serverId;
+        $this->user = trim($user);
+        $this->sessionId = trim($sessionId);
+        $this->serverId = trim($serverId);
 
         $this->parseSessionId($this->sessionId);
     }
@@ -24,23 +22,19 @@ class LegacyJoin extends BaseJoin {
         return $this->accessToken;
     }
 
-    public function getSelectedProfile() : string {
+    public function getSelectedProfile(): string {
         return $this->uuid ?: $this->user;
     }
 
-    public function getServerId() : string {
+    public function getServerId(): string {
         return $this->serverId;
     }
 
     /**
      * @return bool
      */
-    public function validate() : bool {
-        $validator = new RequiredValidator();
-
-        return $validator->validate($this->accessToken)
-            && $validator->validate($this->user)
-            && $validator->validate($this->serverId);
+    public function validate(): bool {
+        return !$this->isEmpty($this->accessToken) && !$this->isEmpty($this->user) && !$this->isEmpty($this->serverId);
     }
 
     /**
@@ -50,7 +44,7 @@ class LegacyJoin extends BaseJoin {
      * Бьём по ':' для учёта авторизации в современных лаунчерах и входе на более старую
      * версию игры. Там sessionId передаётся как "token:{accessToken}:{uuid}", так что это нужно обработать
      */
-    protected function parseSessionId(string $sessionId) {
+    private function parseSessionId(string $sessionId) {
         $parts = explode(':', $sessionId);
         if (count($parts) === 3) {
             $this->accessToken = $parts[1];

api/modules/session/models/protocols/ModernJoin.php

@@ -1,8 +1,6 @@
 <?php
 namespace api\modules\session\models\protocols;
 
-use yii\validators\RequiredValidator;
-
 class ModernJoin extends BaseJoin {
 
     private $accessToken;
@@ -10,29 +8,25 @@ class ModernJoin extends BaseJoin {
     private $serverId;
 
     public function __construct(string $accessToken, string $selectedProfile, string $serverId) {
-        $this->accessToken = $accessToken;
-        $this->selectedProfile = $selectedProfile;
-        $this->serverId = $serverId;
+        $this->accessToken = trim($accessToken);
+        $this->selectedProfile = trim($selectedProfile);
+        $this->serverId = trim($serverId);
     }
 
-    public function getAccessToken() : string {
+    public function getAccessToken(): string {
         return $this->accessToken;
     }
 
-    public function getSelectedProfile() : string {
+    public function getSelectedProfile(): string {
         return $this->selectedProfile;
     }
 
-    public function getServerId() : string {
+    public function getServerId(): string {
         return $this->serverId;
     }
 
-    public function validate() : bool {
-        $validator = new RequiredValidator();
-
-        return $validator->validate($this->accessToken)
-            && $validator->validate($this->selectedProfile)
-            && $validator->validate($this->serverId);
+    public function validate(): bool {
+        return !$this->isEmpty($this->accessToken) && !$this->isEmpty($this->selectedProfile) && !$this->isEmpty($this->serverId);
     }
 
 }