[0.9.7] - 2025-08-18

### 🔄 Изменения
- **SQLAlchemy KeyError** - исправление ошибки `KeyError: Reaction` при инициализации
- **Исправлена ошибка SQLAlchemy**: Устранена проблема `InvalidRequestError: When initializing mapper Mapper[Shout(shout)], expression Reaction failed to locate a name (Reaction)`

### 🧪 Тестирование
- **Исправление тестов** - адаптация к новой структуре моделей
- **RBAC инициализация** - добавление `rbac.initialize_rbac()` в `conftest.py`
- **Создан тест для getSession**: Добавлен комплексный тест `test_getSession_cookies.py` с проверкой всех сценариев
- **Покрытие edge cases**: Тесты проверяют работу с валидными/невалидными токенами, отсутствующими пользователями
- **Мокирование зависимостей**: Использование unittest.mock для изоляции тестируемого кода

### 🔧 Рефакторинг
- **Упрощена архитектура**: Убраны сложные конструкции с отложенными импортами, заменены на чистую архитектуру
- **Перемещение моделей** - `Author` и связанные модели перенесены в `orm/author.py`: Вынесены базовые модели пользователей (`Author`, `AuthorFollower`, `AuthorBookmark`, `AuthorRating`) из `orm.author` в отдельный модуль
- **Устранены циклические импорты**: Разорван цикл между `auth.core` → `orm.community` → `orm.author` через реструктуризацию архитектуры
- **Создан модуль `utils/password.py`**: Класс `Password` вынесен в utils для избежания циклических зависимостей
- **Оптимизированы импорты моделей**: Убран прямой импорт `Shout` из `orm/community.py`, заменен на строковые ссылки

### 🔧 Авторизация с cookies
- **getSession теперь работает с cookies**: Мутация `getSession` теперь может получать токен из httpOnly cookies даже без заголовка Authorization
- **Убрано требование авторизации**: `getSession` больше не требует декоратор `@login_required`, работает автономно
- **Поддержка dual-авторизации**: Токен может быть получен как из заголовка Authorization, так и из cookie `session_token`
- **Автоматическая установка cookies**: Middleware автоматически устанавливает httpOnly cookies при успешном `getSession`
- **Обновлена GraphQL схема**: `SessionInfo` теперь содержит поля `success`, `error` и опциональные `token`, `author`
- **Единообразная обработка токенов**: Все модули теперь используют централизованные функции для работы с токенами
- **Улучшена обработка ошибок**: Добавлена детальная валидация токенов и пользователей в `getSession`
- **Логирование операций**: Добавлены подробные логи для отслеживания процесса авторизации

### 📝 Документация
- **Обновлена схема GraphQL**: `SessionInfo` тип теперь соответствует новому формату ответа
- Обновлена документация RBAC
- Обновлена документация авторизации с cookies

tests/test_auth_coverage.py

@@ -7,7 +7,7 @@ from datetime import datetime, timedelta
 
 # Импортируем модули auth для покрытия
 import auth.__init__
-import auth.permissions
+import rbac.permissions
 import auth.decorators
 import auth.oauth
 import auth.state
@@ -17,7 +17,7 @@ import auth.jwtcodec
 import auth.email
 import auth.exceptions
 import auth.validations
-import auth.orm
+import orm.author
 import auth.credentials
 import auth.handler
 import auth.internal
@@ -39,18 +39,18 @@ class TestAuthInit:
 
 
 class TestAuthPermissions:
-    """Тесты для auth.permissions"""
+    """Тесты для rbac.permissions"""
 
     def test_permissions_import(self):
         """Тест импорта permissions"""
-        import auth.permissions
-        assert auth.permissions is not None
+        import rbac.permissions
+        assert rbac.permissions is not None
 
     def test_permissions_functions_exist(self):
         """Тест существования функций permissions"""
-        import auth.permissions
+        import rbac.permissions
         # Проверяем что модуль импортируется без ошибок
-        assert auth.permissions is not None
+        assert rbac.permissions is not None
 
 
 class TestAuthDecorators:
@@ -189,16 +189,16 @@ class TestAuthValidations:
 
 
 class TestAuthORM:
-    """Тесты для auth.orm"""
+    """Тесты для orm.author"""
 
     def test_orm_import(self):
         """Тест импорта orm"""
-        from auth.orm import Author
+        from orm.author import Author
         assert Author is not None
 
     def test_orm_functions_exist(self):
         """Тест существования функций orm"""
-        from auth.orm import Author
+        from orm.author import Author
         # Проверяем что модель Author существует
         assert Author is not None
         assert hasattr(Author, 'id')