Веб-промежуточное программное обеспечение, применяемое к маршрутам API в Laravel 5.2

У меня есть следующие маршруты:

Route::group(['prefix' => 'api/v1', 'middleware' => 'api'], function() { Route::resource('authenticate', 'AuthenticateController', ['only' => ['index']]); Route::post('authenticate', 'AuthenticateController@authenticate'); Route::resource('users', 'UserController'); }); 

У UserController есть тест, гарантирующий, что когда пользователь отправляется через POST , он правильно проверяет ввод. Это должно возвращать значение 422, если оно недействительно, но на самом деле оно возвращает 302. В Postman возникает ошибка маркера CSRF, предполагающая, что применяется группа промежуточного программного обеспечения, которая не является поведением, которое я хочу.

Как я могу предотвратить это?

• Laravel 5.2.11, сеансы не работают, cookie сеанса не устанавливается
• Laravel 5.2 - метод pluck () возвращает массив
• Контроллер метода не существует.
• Аутентификация с использованием нескольких таблиц в Laravel 5.2
• как использовать оператор IN в запросе laravel (eleqouent и raw query)?

  $router->group([ 'namespace' => $this->namespace, 'middleware' => 'web', ], function ($router) { require app_path('Http/routes.php'); }); 

  $router->group([ 'namespace' => $this->namespace, ], function ($router) { require app_path('Http/routes.php'); });