v- smerti

не надо yii для реста!! юзай композер + нужные либы.
а авторизация проста. Серверу шлём логин/пасс и получаем jwt

ну а я бы посоветовал oauth server https://github.com/willdurand/BazingaOAuthServerBu...