А почему ларавель паспорт на апи роуте если нету токена возращает страницу входа в постмене а не {'unauthorized'}?
Потому что паспорт проверяет авторизацию через мидлварю, у котороц есть условие.
Чтобы паспортмне редиректил, в запросах необходимо указывать заголовок Accept: application/json