Поправил \Yii::$app->security на \yii\helpers\Security.