Еще особенность в том, что 404 отдает, только если в UrlManager прописывать универсально:
['class' => 'yii\rest\UrlRule', 'controller' => 'products'],
Если же правила задавать в ручную, то все норм:
'products/' => '/product/view'
Соответственно проблема в UrlManager, который для REST подразумевает id только число. Решается заменой регулярки $tokens в yii\rest\UrlRule
