Если пароль в старой базе не хеширован и храниться в первозданном виде, тогда обратите внимание
сюда:
www.yiiframework.com/doc-2.0/yii-base-security.html
и конкретно на метод generatePasswordHash()
Вот методы для создания ключа авторизации и хеша пароля:
public function setPassword($password)
{
$this->password_hash = Yii::$app->security->generatePasswordHash($password);
}
public function generateAuthKey()
{
$this->auth_key = Yii::$app->security->generateRandomString();
}
То есть по сути можно пройтись по старой базе, и сформировать новую с нужным хешем пароля и строкой авторизации, которая кстати просто набор случайных символов.