Laravel Sanctum fournit l'authentification des API par jetons personnels, ainsi que l'authentification par cookie de session pour les applications à page unique. Le jeton est envoyé dans l'en-tête Authorization: Bearer, et la route est protégée par le middleware auth:sanctum. Les jetons peuvent porter des capacités.
Exemple
Route::middleware('auth:sanctum')->get('/me', fn (Request $r) => $r->user());