Пока все изучаю по комментариям в исходниках
Собственно я думаю есть смысл в этой теме
И вот первая как мне кажется ошибка
\yii\helpers\base\SecurityHelper
str 189 полагаю вместо verifyPassword должно стоять validatePassword так как собственно именно у этого метода стоит комментарий Verifies a password against a hash.
Если пишу не туда, то извините но на гитхабе не сижу и англ плохо знаю.
