Slavanb

Сам задал - сам отвечу

fix this problem
in composer.json

"kartik-v/bootstrap-popover-x": "1.4.3"

./composer.phar update

after that clean cache in /backend/web/assets - all to trash

ivankomolin, спасиибо за ответ.
Однако и редиректом можно, отвечу сам на поставленный вопрос, поскольку нашел рабочее решение, пока ждал ответа от сообщества:

RewriteRule mysqlsave.php /frontend/web/api/save [NC,P]

С таким редиректом , тело запроса не терялось.

А нужно все это было для того , что есть прошивки устройств которые шлют запросы именно по этому адресу и что бы не менять все прошивки в старых устройствах, проще делать переадресацию.

$behaviors['authenticator']['class'] = QueryParamAuth::className();
$behaviors['authenticator']['tokenParam'] = 'token'; //- по умолчанию access-token
// меняем get параметр access-token на token
// https://mysite/api/init?token=FFFF70it7tzNsHddEiq0...