Исправлена логика авторизации, чтобы не требовать отсутствия Bearer токена для случаев, когда авторизация не требуется

api/controllers/FeedbackController.php

@@ -10,7 +10,7 @@ class FeedbackController extends Controller {
     public function behaviors() {
         return ArrayHelper::merge(parent::behaviors(), [
             'authenticator' => [
-                'except' => ['index'],
+                'optional' => ['index'],
             ],
         ]);
     }