Вот несколько возможных решений для вас:
1) Добавьте Content-Type: application/json
к вашему запросу почтальона.
2) Попробуйте переустановить клиентские сертификаты, выполнив команду php artisan passport:install
.
3) Проверка CSRF может быть отключена для настроенных URL, как указано здесь .
Поэтому попробуйте добавить следующий код в VerifyCsrfToken
class:
protected $except = [
'oauth/clients',
];
Я надеюсь, что некоторые из этих решений решат вашу проблему.