Options +FollowSymLinks
IndexIgnore */*
RewriteEngine on

# Если запрос начинается с /administrator, то заменяем на /backend/web/
RewriteCond %{REQUEST_URI} ^/administrator
RewriteRule ^administrator\/?(.*) /backend/web/$1

# Добавляем другой запрос /frontend/web/$1
RewriteCond %{REQUEST_URI} !^/(frontend/web|backend/web|administrator)
RewriteRule (.*) /frontend/web/$1

# Если frontend запрос
RewriteCond %{REQUEST_URI} ^/frontend/web
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /frontend/web/index.php

# Если backend запрос
RewriteCond %{REQUEST_URI} ^/backend/web
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /backend/web/index.php

# Deny accessing below extensions
<Files ~ "(.json|.lock|.git)">
Order allow,deny
Deny from all
</Files>

На вообще странно. Вроде ок все.. попробуй в правиле начать с одной буквы, и добавлять пока 403 не появится ?

'ба'=>'site/index' c этим работает
'бах'=>'site/index' вот здесь уже 403

парни какую сейчас книгу прочитать про программирование ?

Явно косяк на уровне браузера или апача. Или ос. До уии ещё не доходит.

это точно из за yii
я на свой код посмотрел там все норм!