В конфиг main.php добавить после  'allowAutoLogin'=>true, URL для отправки формы
'loginUrl'=>array('dashboard/login'),

в classе UserIdentity extends CUserIdentity объявить переменную $_id
private $_id;

в файле protected/views/layouts/main.php исправить site/login на dashboard/login (аналогично с layout)

Следует иметь ввиду, что в этом случае (при импорте используется значение из сессии), обновление данных в базе (модель user, свойство u_xml) не приведет к обновлению значения xml в сессии до повторной авторизации.
Т.е. несмотря на изменение URL, данные будут загружаться со старого адреса.

Аналогичная ситуация может возникнуть в случае хранения в сессии, например, прав пользователя. Т.е. "по базе" пользователь может уже не иметь прав (к примеру, мы его заблокировали), а "по сессии" – всё ещё имеет(активен), если авторизация была произведена до блокировки.

ps. Прошу извинить за "понятность" фраз =)

нужно использовать код из SiteController.php

public function actionLogin()
{
$model=new LoginForm;

// if it is ajax validation request
if(isset($_POST['ajax']) && $_POST['ajax']==='login-form')
{
echo CActiveForm::validate($model);
Yii::app()->end();
}

// collect user input data
if(isset($_POST['LoginForm']))
{
$model->attributes=$_POST['LoginForm'];
// validate user input and redirect to the previous page if valid
if($model->validate() && $model->login())
$this->redirect(Yii::app()->user->returnUrl);
}
// display the login form
$this->render('login',array('model'=>$model));
}

видать вышла новая версия yii и получилась накладка

В архиве с исходниками эта строчка есть

Посмотрите в файле views/dashboard/login.php вызовы методов класса CHtml (начинаются с CHtml::…), возможно в каком-то из них допущена ошибка при передаче параметров.