Сегодня с обеда бился, не мог понять в чем причина — при api запросе не видит токена из basic auth, а он оказывается только в PHP_AUTH_USER его ищет. Полез на гитхаб в сорцы смотреть, может исправили уже, и вижу буквально только что 2.0.13 релизнулся:
Молодцы, спасибо за фреймворк)