Попытка реализовать отдельный компонент для oAuth авторизации в свой же API. Не тестировал, не проверял работу, просто пушнул, чтобы потом продолжить в дргуом месте.

api/config/main.php

@@ -15,11 +15,11 @@ return [
     'components' => [
         'user' => [
             'class' => \api\components\User\Component::class,
-            'identityClass' => \api\models\AccountIdentity::class,
-            'enableSession' => false,
-            'loginUrl' => null,
             'secret' => $params['userSecret'],
         ],
+        'apiUser' => [
+            'class' => \api\components\ApiUser\Component::class,
+        ],
         'log' => [
             'traceLevel' => YII_DEBUG ? 3 : 0,
             'targets' => [