В Laravel 5.7 мы можем передать \Laravel\Passport\Http\Middleware\CreateFreshApiToken::class в группу веб-промежуточного программного обеспечения. Это добавляет laravel_token cook ie для зарегистрированных пользователей.
Можно ли также передать повар ie для вышедших из системы пользователей, чтобы мы могли блокировать маршруты API с помощью промежуточного программного обеспечения client, таким образом аутентифицируя приложение, но не обязательно пользователя?