权限管理，一样的所属角色，有的用户请求某接口 200，有的用户 403 [ 2.0 版本 ]

看到这个我怀疑一件事情，那就是那个用户肯定是id 最前或者 id最后面的。
所有之后的数据都重新覆盖了这个用户的权限，也就是where 条件有问题，所有的用户都指向了一个用户。
可以看看数据库的数据是否完整

比如

$user = User::find()->one(); // 未指定where条件，都查询的是第一个