为了保护路由，因此必须对所有传入的请求进行身份验证，你应该在 routes/api.php 文件中为你的 API 路由附加 Sanctum 授权看守器。如果请求来自你的单页面应用，此看守器会确保传入的请求被验证为有状态的已验证请求，如果请求来自第三方，它将使请求包含有效的 API 令牌头：

Route::middleware('auth:sanctum')->get('/user', function (Request $request) {
    return $request->user();
});