在SPA环境中使用Oauth，JWT auth（api身份验证 - 无浏览器依赖性）。但是Laravel auth（会话认证 - 在客户端浏览器中保存laravel cookie）在SPA环境中也很有效。在基于反应或基于vue的SPA环境中使用会话身份验证没有问题，因为我们使用api身份验证的原因仅适用于非浏览器环境。
XMLhttprequest（ajax）与是否使用api或会话身份验证无关，因为在发送xmlhttprequest时会附加laravel身份验证cookie。
然而，Laravel反应或者vue开发人员似乎只使用Oauth或JWT认证......不是吗？