Если вы используете Yii 1.0.x, тогда это правильный способ сделать это.
Если вы используете Yii 1.1.x, значит он изменился. Еще раз прочитайте документацию .
public function rules()
{
return array(
array('username, password', 'required'),
array('rememberMe', 'boolean'),
array('password', 'authenticate'),
array('something', 'safe'),
array('someOtherThing', 'unsafe'),
);
}