先var_dump出来看看是什么东西，看查询结果是否是自己期望的

先创建连接对象

$connection = new \yii\db\Connection([
    'dsn' => $dsn,
     'username' => $username,
     'password' => $password,
]);
$connection->open();

查询返回多行：

$command = $connection->createCommand('SELECT * FROM post');
$posts = $command->queryAll();

返回单行：

$command = $connection->createCommand('SELECT * FROM post WHERE id=1');
$post = $command->queryOne();

查询多行单值：

$command = $connection->createCommand('SELECT title FROM post');
$titles = $command->queryColumn();

查询标量值/计算值：

$command = $connection->createCommand('SELECT COUNT(*) FROM post');
$postCount = $command->queryScalar();

要养成先查文档的习惯：
http://www.yiichina.com/doc/guide/2.0/db-dao

个人感觉逻辑不太对，登录认证应该在控制器中就控制了，而不是应该在模型中去判断，请求肯定是先到控制器，然后对应的action中进行处理，action负责加载一个数据模型，一般是从数据库中加载。那么，如果这个用户没有登录，应该在加载模型之前就判断好

ActiveRecord有个getDb方法，你可以重写他

public static function getDb()
{
    return Yii::$app->getDb();
}

其他它最终调用的是Application的getDb方法

public function getDb()
{
        return $this->get('db');
}

所以，你可以根据你自己的业务，然后重写这个方法，返回你想要的db。
最好自己写个类，比如：

class BackBaseActiveRecord extends ActiveRecord{

}

然后让你所有的model都继承BackBaseActiveRecord，这样你在BackBaseActiveRecord中重写getDb方法

你试试看行不行

ActiveRecord有个getDb方法，你可以重写他

public static function getDb()
{
    return Yii::$app->getDb();
}

其他它最终调用的是Application的getDb方法

public function getDb()
{
        return $this->get('db');
}

所以，你可以根据你自己的业务，然后重写这个方法，返回你想要的db。
最好自己写个类，比如：

class BackBaseActiveRecord extends ActiveRecord{

}

然后让你所有的model都继承BackBaseActiveRecord，这样你在BackBaseActiveRecord中重写getDb方法

你试试看行不行