Добавлен обработчик для удаления сессии при логауте

api/models/authentication/LogoutForm.php

@@ -0,0 +1,20 @@
+<?php
+namespace api\models\authentication;
+
+use api\models\base\ApiForm;
+
+class LogoutForm extends ApiForm {
+
+    public function logout() : bool {
+        $component = \Yii::$app->user;
+        $session = $component->getActiveSession();
+        if ($session === null) {
+            return true;
+        }
+
+        $session->delete();
+
+        return true;
+    }
+
+}