ya viste lo que hay en protected/components/UserIdentity.php?? ahí esta el método de autenticate, es ahí donde esta el método para hacer la autenticación, el model los parámetros $attribute, $params son por convención para crear los validators
http://www.yiiframework.com/wiki/168...lidation-rule/ mas información.