Все контроллеры переведены на использование jwt токенов

api/controllers/Controller.php

@@ -3,6 +3,7 @@ namespace api\controllers;
 
 use api\traits\ApiNormalize;
 use Yii;
+use yii\filters\auth\HttpBearerAuth;
 
 /**
  * @property \common\models\Account|null $account
@@ -12,8 +13,15 @@ class Controller extends \yii\rest\Controller {
 
     public function behaviors() {
         $parentBehaviors = parent::behaviors();
+        // Добавляем авторизатор для входа по jwt токенам
+        $parentBehaviors['authenticator'] = [
+            'class' => HttpBearerAuth::className(),
+        ];
+
         // xml нам не понадобится
         unset($parentBehaviors['contentNegotiator']['formats']['application/xml']);
+        // rate limiter здесь не применяется
+        unset($parentBehaviors['rateLimiter']);
 
         return $parentBehaviors;
     }