feat: завершён этап 2 - Аутентификация Core Service

- Реализована JWT аутентификация с organization-scope
- Добавлено хеширование паролей через bcrypt
- Созданы репозитории для организаций и пользователей
- Реализован AuthService с бизнес-логикой
- Добавлен AuthMiddleware для проверки токенов
- Созданы handlers для регистрации и входа
- Обновлён API сервер для использования аутентификации

Готово для этапа 3 - API структура

core-service/internal/api/server.go

@@ -5,8 +5,13 @@ import (
 	"database/sql"
 	"net/http"
 
+	"erp-mvp/core-service/internal/auth"
 	"erp-mvp/core-service/internal/config"
 	"erp-mvp/core-service/internal/logger"
+	"erp-mvp/core-service/internal/repository"
+	"erp-mvp/core-service/internal/service"
+	"erp-mvp/core-service/internal/api/handlers"
+	"erp-mvp/core-service/internal/api/middleware"
 
 	"github.com/gin-gonic/gin"
 )
@@ -16,14 +21,42 @@ type Server struct {
 	db     *sql.DB
 	logger logger.Logger
 	router *gin.Engine
+
+	// Services
+	authService service.AuthService
+
+	// Handlers
+	authHandler *handlers.AuthHandler
+
+	// Middleware
+	authMiddleware *middleware.AuthMiddleware
 }
 
 func NewServer(cfg *config.Config, db *sql.DB, log logger.Logger) *Server {
+	// Инициализируем JWT сервис
+	jwtService := auth.NewJWTService(cfg.JWT.Secret, cfg.JWT.TTL)
+
+	// Инициализируем репозитории
+	orgRepo := repository.NewOrganizationRepository(db)
+	userRepo := repository.NewUserRepository(db)
+
+	// Инициализируем сервисы
+	authService := service.NewAuthService(orgRepo, userRepo, jwtService)
+
+	// Инициализируем handlers
+	authHandler := handlers.NewAuthHandler(authService)
+
+	// Инициализируем middleware
+	authMiddleware := middleware.NewAuthMiddleware(jwtService)
+
 	server := &Server{
-		config: cfg,
-		db:     db,
-		logger: log,
-		router: gin.Default(),
+		config:         cfg,
+		db:             db,
+		logger:         log,
+		router:         gin.Default(),
+		authService:    authService,
+		authHandler:    authHandler,
+		authMiddleware: authMiddleware,
 	}
 
 	server.setupRoutes()
@@ -40,13 +73,13 @@ func (s *Server) setupRoutes() {
 		// Auth routes
 		auth := api.Group("/auth")
 		{
-			auth.POST("/register", s.register)
-			auth.POST("/login", s.login)
+			auth.POST("/register", s.authHandler.Register)
+			auth.POST("/login", s.authHandler.Login)
 		}
 
 		// Protected routes
 		protected := api.Group("/")
-		protected.Use(s.authMiddleware())
+		protected.Use(s.authMiddleware.AuthRequired())
 		{
 			// Organizations
 			protected.GET("/organizations/:id", s.getOrganization)
@@ -86,21 +119,6 @@ func (s *Server) healthCheck(c *gin.Context) {
 }
 
 // Placeholder handlers - will be implemented in next stages
-func (s *Server) register(c *gin.Context) {
-	c.JSON(http.StatusNotImplemented, gin.H{"error": "Not implemented yet"})
-}
-
-func (s *Server) login(c *gin.Context) {
-	c.JSON(http.StatusNotImplemented, gin.H{"error": "Not implemented yet"})
-}
-
-func (s *Server) authMiddleware() gin.HandlerFunc {
-	return func(c *gin.Context) {
-		c.JSON(http.StatusUnauthorized, gin.H{"error": "Auth not implemented yet"})
-		c.Abort()
-	}
-}
-
 func (s *Server) getOrganization(c *gin.Context) {
 	c.JSON(http.StatusNotImplemented, gin.H{"error": "Not implemented yet"})
 }