Вы можете охранять свой API с помощью auth:api
, просто нужно сменить драйвер API на паспорт в config/auth.php
'guards' => [
'web' => [
'driver' => 'session',
'provider' => 'users',
],
'api' => [
//'driver' => 'token',
'driver' => 'passport',
'provider' => 'users',
],
],