Точно 404, а не 400? Просто в yii есть защита при post запросах, OPTIONS соответственно тоже, в запросе должен быть crfs-токен или должна быть отключена проверка иначе дает 400 ошибку.
Вообще все ответы есть в debug, включите вывод ошибок и посмотрите, что так происходит, кто кого куда редиректит и почему.