ttyigor

Если ось и хкод там относительно современные - то нормально.
Не спрашивайте - делайте! Пробуйте!

Вот тут в комментариях дается ответ на ваш вопрос

Обычно при каждом запросе аутентификация не происходит. Происходит отсылка токена, полученого при аутентификации. Как его отсылать дело десятое, можно и с помощью кук, но гораздо эффективнее в том же запросе в заголовках.

Нарушение stateless это когда по урлу user/1 отдается 200 и данные разные в зависимости от того залогинен пользователь или нет.

Если user/1 в неаутентифицированном состоянии выдает 401, а в аутентифицированном данные вне зависимости от того кто залогинен - все OK, этот stateless

Насколько я слышал Yii черпает вдохновение из рельсы. Покрайней мере очень часто слышу что они похожи. По поводу Zend Framework ни разу, ни от кого, не слышал положительных отзывов, все говорят одно и тоже «Отличный сборник готовых классов».

Если вам нравится Ruby On Rails, то на вашем месте остановился именно на нём. Вакансий на руби конечно меньше чем PHP, но и разработчиков на заметно меньше, да и квалификация разработчиков в среднем заметно лучше. К слову, уровень зарплат на руби выше чем на PHP.

Еще 1 огромный бонус, если вы пойдёте работать рубистом. то всегда будете разрабатывать на рельсе, а не как в случае с PHP вам попадётся ненавистный фреймворк/cms/движок на котором вас ломает писать.