5 Commits

Author	SHA1	Message	Date
ErickSkrauch	dd2c4bc413	Объединены сущности для авторизации посредством JWT токенов и токенов, выданных через oAuth2. ... Все действия, связанные с аккаунтами, теперь вызываются через url `/api/v1/accounts/<id>/<action>`. Добавлена вменяемая система разграничения прав на основе RBAC. Теперь oAuth2 токены генерируются как случайная строка в 40 символов длинной, а не UUID. Исправлен баг с неправильным временем жизни токена в ответе успешного запроса аутентификации. Теперь все unit тесты можно успешно прогнать без наличия интернета.	2017-09-19 20:06:17 +03:00
ErickSkrauch	0a0cca0834	Добавлен компонент для кэшиования ответа на уровне nginx	2016-12-02 11:38:35 +03:00
ErickSkrauch	72a7f743be	Мигрирована логика блокировки аккаунтов	2016-08-22 00:09:14 +03:00
ErickSkrauch	0b67267426	Я тут писал фильтр для доступа к каким-то внутренним API запросам, но потом понял, что пока таких кейсов не будет, но логика пусть сохранится :)	2016-08-21 01:23:46 +03:00
ErickSkrauch	426fa7dc6e	Образован фильтр ActiveUserRule для проверки активности пользовательского аккаунта	2016-08-07 03:08:48 +03:00