Что не так с Yii2 rest api авторизацией?
data: {access_token:'1NLS4Os8zNwdeImN2hUUcaDpnTzNrfeM'}
Ключ access-token, а не access_token,
https://github.com/yiisoft/yii2/blob/master/framew..., строка 21
Если необходим access_token, то нужно переопределить в настройках поведения.
$behaviors['authenticator']['class'] = QueryParamAuth::className();
$behaviors['authenticator']['tokenParam'] = 'token';   //- по умолчанию  access-token
// меняем get параметр access-token на  token  
//  https://mysite/api/init?token=FFFF70it7tzNsHddEiq0...