[0.9.7] - 2025-08-18

### 🔄 Изменения
- **SQLAlchemy KeyError** - исправление ошибки `KeyError: Reaction` при инициализации
- **Исправлена ошибка SQLAlchemy**: Устранена проблема `InvalidRequestError: When initializing mapper Mapper[Shout(shout)], expression Reaction failed to locate a name (Reaction)`

### 🧪 Тестирование
- **Исправление тестов** - адаптация к новой структуре моделей
- **RBAC инициализация** - добавление `rbac.initialize_rbac()` в `conftest.py`
- **Создан тест для getSession**: Добавлен комплексный тест `test_getSession_cookies.py` с проверкой всех сценариев
- **Покрытие edge cases**: Тесты проверяют работу с валидными/невалидными токенами, отсутствующими пользователями
- **Мокирование зависимостей**: Использование unittest.mock для изоляции тестируемого кода

### 🔧 Рефакторинг
- **Упрощена архитектура**: Убраны сложные конструкции с отложенными импортами, заменены на чистую архитектуру
- **Перемещение моделей** - `Author` и связанные модели перенесены в `orm/author.py`: Вынесены базовые модели пользователей (`Author`, `AuthorFollower`, `AuthorBookmark`, `AuthorRating`) из `orm.author` в отдельный модуль
- **Устранены циклические импорты**: Разорван цикл между `auth.core` → `orm.community` → `orm.author` через реструктуризацию архитектуры
- **Создан модуль `utils/password.py`**: Класс `Password` вынесен в utils для избежания циклических зависимостей
- **Оптимизированы импорты моделей**: Убран прямой импорт `Shout` из `orm/community.py`, заменен на строковые ссылки

### 🔧 Авторизация с cookies
- **getSession теперь работает с cookies**: Мутация `getSession` теперь может получать токен из httpOnly cookies даже без заголовка Authorization
- **Убрано требование авторизации**: `getSession` больше не требует декоратор `@login_required`, работает автономно
- **Поддержка dual-авторизации**: Токен может быть получен как из заголовка Authorization, так и из cookie `session_token`
- **Автоматическая установка cookies**: Middleware автоматически устанавливает httpOnly cookies при успешном `getSession`
- **Обновлена GraphQL схема**: `SessionInfo` теперь содержит поля `success`, `error` и опциональные `token`, `author`
- **Единообразная обработка токенов**: Все модули теперь используют централизованные функции для работы с токенами
- **Улучшена обработка ошибок**: Добавлена детальная валидация токенов и пользователей в `getSession`
- **Логирование операций**: Добавлены подробные логи для отслеживания процесса авторизации

### 📝 Документация
- **Обновлена схема GraphQL**: `SessionInfo` тип теперь соответствует новому формату ответа
- Обновлена документация RBAC
- Обновлена документация авторизации с cookies

services/auth.py

@@ -17,11 +17,11 @@ from auth.exceptions import InvalidPasswordError, InvalidTokenError, ObjectNotEx
 from auth.identity import Identity
 from auth.internal import verify_internal_auth
 from auth.jwtcodec import JWTCodec
-from auth.orm import Author
-from auth.password import Password
 from auth.tokens.storage import TokenStorage
 from auth.tokens.verification import VerificationTokenManager
+from auth.utils import extract_token_from_request
 from cache.cache import get_cached_author_by_id
+from orm.author import Author
 from orm.community import (
     Community,
     CommunityAuthor,
@@ -29,15 +29,16 @@ from orm.community import (
     assign_role_to_user,
     get_user_roles_in_community,
 )
-from storage.db import local_session
-from storage.redis import redis
 from settings import (
     ADMIN_EMAILS,
     SESSION_COOKIE_NAME,
     SESSION_TOKEN_HEADER,
 )
+from storage.db import local_session
+from storage.redis import redis
 from utils.generate_slug import generate_unique_slug
 from utils.logger import root_logger as logger
+from utils.password import Password
 
 # Список разрешенных заголовков
 ALLOWED_HEADERS = ["Authorization", "Content-Type"]
@@ -62,25 +63,12 @@ class AuthService:
             logger.debug("[check_auth] Запрос отсутствует (тестовое окружение)")
             return 0, [], False
 
-        # Проверяем заголовок с учетом регистра
-        headers_dict = dict(req.headers.items())
-        logger.debug(f"[check_auth] Все заголовки: {headers_dict}")
-
-        # Ищем заголовок Authorization независимо от регистра
-        for header_name, header_value in headers_dict.items():
-            if header_name.lower() == SESSION_TOKEN_HEADER.lower():
-                token = header_value
-                logger.debug(f"[check_auth] Найден заголовок {header_name}: {token[:10]}...")
-                break
+        token = await extract_token_from_request(req)
 
         if not token:
-            logger.debug("[check_auth] Токен не найден в заголовках")
+            logger.debug("[check_auth] Токен не найден")
             return 0, [], False
 
-        # Очищаем токен от префикса Bearer если он есть
-        if token.startswith("Bearer "):
-            token = token.split("Bearer ")[-1].strip()
-
         # Проверяем авторизацию внутренним механизмом
         logger.debug("[check_auth] Вызов verify_internal_auth...")
         user_id, user_roles, is_admin = await verify_internal_auth(token)