Попытка реализовать отдельный компонент для oAuth авторизации в свой же API. Не тестировал, не проверял работу, просто пушнул, чтобы потом продолжить в дргуом месте.

api/controllers/Controller.php

@@ -2,6 +2,7 @@
 namespace api\controllers;
 
 use api\traits\ApiNormalize;
+use Yii;
 use yii\filters\auth\HttpBearerAuth;
 
 /**
@@ -18,6 +19,7 @@ class Controller extends \yii\rest\Controller {
         // Добавляем авторизатор для входа по jwt токенам
         $parentBehaviors['authenticator'] = [
             'class' => HttpBearerAuth::class,
+            'user' => Yii::$app->getUser(),
         ];
 
         // xml нам не понадобится