Описана базовая миграция, добавлена модель аккаунта, добавлена модель авторизации, написаны первичные тесты для этой модели, добавлен модуль авторизации, настроен базовый контроллер. Короче много чего сделано

api/controllers/Controller.php

@@ -0,0 +1,17 @@
+<?php
+namespace api\controllers;
+
+
+class Controller extends \yii\rest\Controller {
+
+    public $enableCsrfValidation = true;
+
+    public function behaviors() {
+        $parentBehaviors = parent::behaviors();
+        // xml нам не понадобится
+        unset($parentBehaviors['contentNegotiator']['formats']['application/xml']);
+
+        return $parentBehaviors;
+    }
+
+}