你加上 if($model->load(Yii::$app->request->post())) {} 验证应该就生效了

高级模板下可以直接使用这个：

if ($model->save()) {
    Yii::$app->getSession()->setFlash('success', '保存成功');
} else {
    Yii::$app->getSession()->setFlash('error', '保存失败');
}
return $this->redirect(['member/security']);

基础模板我没用过，不知道它那里有没有高级模板下 frontend/widgets/Alert.php 这个小插件，有的话也是可以用的。

使用yii的flash数据，其实他也是session，哇哈哈哈哈！
为了保留一个完整的request-response流程，建议还是使用return response对象的方法。不过还有一种折中的办法就是封装一个显示信息的中间页，把你要显示的信息和url传过去，等显示完信息后，再跳转到目标地址。
不过我还是建议使用flash数据的方法。