سلام امیر عزیز. وقت به خیر

چک کنید که در Header هایی که ارسال می‌کنید حتما کلیدهای زیر با مقادیر مشخص شده وجود داشته باشد. احتمالا هم مشکلتون در کلید Accept هست که در postman بصورت پیشفرض بر روی */* تنظیم شده است و باید به application/json تبدیل شود مثل اطلاعات زیر:

Accept: application/json
Content-Type: application/json

برای درخواست‌های وب هم میتونید از میدلور auth در روت‌های مدنظرتون استفاده کنید (روت هایی که کاربر باید حتما کاربر لاگین باشد). در اینصورت اگر کاربر لاگین نکرده باشد و به آن روت درخواست بزند به روتی که در میدلور

\\App\\Http\\Middleware\\Authenticate

تنظیم شده باشد هدایت می‌شود.

موفق باشید.