Это то, что я делаю, когда пользователь вышел из системы.
public function logout() {
Auth::user()->tokens->each(function($token, $key) {
$token->delete();
});
return response()->json('Successfully logged out');
}
Этот код удалит каждый токен, сгенерированный пользователем.