Авторизация в закрытом API Компании

[polexka]

POST /sign-up - запрос для регистрации, в тело принимает данные ниже и создает записи в таблицах базы данных. если все ок, возвращает токены для пользователя из table tokens

{
  id: number;
  name: string,
  birth: string,
  email: string,
  password: string,
  role: 'HR' | 'Worker',
  id_department: number,
  id_company: number
}

POST /sign-in - запрос логина, в тело принимает данные пользователя, и если все ок, пускает пользователя, возвращает ему токены из table tokens, старые токены, если они были созданы для пользователя, удаляются

// request body
{
  email: string,
  password: string,
}
// response body
{
  access_token: string,
  refresh_roken: string
}

POST /sign-out - удаляет записи о токенах

---

table tokens

{
    id: number
    user_id: number
    access_token: string
    refresh_toke: string
    refresh_token_expires_at: string/Date
    created_at: string/Date
}

POST /refresh-tokens - обновляет токены, возвращает пользователю новую пару токенов, старые токены удаляются