API для сайта и личного кабинета

• регистрация пользователя;
• вход пользователя в аккаунт (обмен логина и пароля на пару токенов: JWT-access токен и refresh токен);
• обновление access-токена;
• выход пользователя из аккаунта;
• изменение логина или пароля (с отправкой email вы познакомитесь в следующих модулях, поэтому пока ваш сервис должен позволять изменять личные данные без дополнительных подтверждений);
• получение пользователем своей истории входов в аккаунт;

API для управления доступами

• CRUD для управления ролями:
  • создание роли,
  • удаление роли,
  • изменение роли,
  • просмотр всех ролей.
• назначить пользователю роль;
• отобрать у пользователя роль;