Добавил генерацию jwt токена для формы подтверждения регистрации

api/controllers/SignupController.php

@@ -52,20 +52,16 @@ class SignupController extends Controller {
     public function actionConfirm() {
         $model = new ConfirmEmailForm();
         $model->load(Yii::$app->request->post());
-        if (!$model->confirm()) {
+        if (!($jwt = $model->confirm())) {
             return [
                 'success' => false,
                 'errors' => $this->normalizeModelErrors($model->getErrors()),
             ];
         }
 
-        // TODO: не уверен, что логин должен быть здесь + нужно разобраться с параметрами установки куки авторизации и сессии
-        $activationCode = $model->getActivationCodeModel();
-        $account = $activationCode->account;
-        Yii::$app->user->login($account);
-
         return [
             'success' => true,
+            'jwt' => $jwt,
         ];
     }
 

api/models/ConfirmEmailForm.php

@@ -35,10 +35,14 @@ class ConfirmEmailForm extends BaseKeyConfirmationForm {
             $transaction->commit();
         } catch (ErrorException $e) {
             $transaction->rollBack();
-            throw $e;
+            if (YII_DEBUG) {
+                throw $e;
+            } else {
+                return false;
+            }
         }
 
-        return true;
+        return $account->getJWT();
     }
 
 }