Laravel – React Native: Sanctum получает 302 редиректы на главную страницу

У меня есть бэкенд на Laravel и фронтенд на React Native. Я хочу защитить API маршруты, к которым обращается мое приложение React Native с помощью Axios, для этого я установил Laravel Sanctum.

Мой текущий рабочий процесс: я логинюсь или регистрирую пользователя с помощью электронной почты и пароля, получаю токен Sanctum, который храню с помощью AsyncStorage в своем приложении, затем отправляю этот токен в заголовках всех своих вызовов Axios, используя перехватчики.

ПРОБЛЕМА:

Маршруты, защищенные middleware auth:sanctum, получают 302 Found, а затем перенаправляются на главную страницу / 200 OK.

Как я создаю токен на бэкенде:

$token = $user->createToken($request['device_name'])->plainTextToken;

Как я добавляю свой Bearer токен в заголовки (я проверяю, что они прикреплены через консольный лог):

if (token) 
{
    console.log('SANCTUM: Добавление bearer токена в axios: ' + token);
    axios.defaults.headers.common['Authorization'] = 'Bearer ' + token;
}

Как я защищаю свои маршруты:

Route::get('/auth/sanctum/user', 'App\Http\Controllers\Api\AuthController@sanctumUser')->middleware('auth:sanctum');

В моем middleware RedirectIfAuthenticated я пытался изменить его после чтения некоторых других постов, но любые изменения, которые я сделал, не дали никакого результата…

<?php

namespace App\Http\Middleware;

use App\Providers\RouteServiceProvider;
use Closure;
use Illuminate\Support\Facades\Auth;

class RedirectIfAuthenticated
{
    /**
     * Обработка входящего запроса.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @param  string|null  ...$guards
     * @return mixed
     */

    //Добавил часть && !$request->wantsJson()

    public function handle($request, Closure $next, ...$guards)
    {
        $guards = empty($guards) ? [null] : $guards;

        foreach ($guards as $guard) 
        {
//Добавил !$request->wantsJson()            
if (Auth::guard($guard)->check()  && !$request->wantsJson() ) 
            {
//Пытался изменить это тоже                
return redirect(RouteServiceProvider::HOME);
            }
        }

        return $next($request);
    }
}

В моем Kernel http:

protected $middlewareGroups = [
        'web' => [
            //\App\Http\Middleware\EncryptCookies::class,
            \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class,
            //\Illuminate\Session\Middleware\StartSession::class,
            //\Illuminate\Session\Middleware\AuthenticateSession::class,
            \Illuminate\View\Middleware\ShareErrorsFromSession::class,
            \App\Http\Middleware\VerifyCsrfToken::class,
            \Illuminate\Routing\Middleware\SubstituteBindings::class,
        ],

        'api' => [
            //EnsureFrontendRequestsAreStateful::class,
            \Illuminate\Routing\Middleware\ThrottleRequests::class.':api',
            \Illuminate\Routing\Middleware\SubstituteBindings::class,
        ],

    ];

Файл sanctum.php

<?php

return [

    /*
    |--------------------------------------------------------------------------
    | Состояние доменов
    |--------------------------------------------------------------------------
    |
    | Запросы из следующих доменов / хостов будут получать куки
    | аутентификации API с состоянием. Как правило, это должны быть ваши локальные
    | и рабочие домены, которые получают доступ к вашему API через фронтенд SPA.
    |
    */

    'stateful' => explode(',', env('SANCTUM_STATEFUL_DOMAINS', 'localhost,127.0.0.1,127.0.0.1:8000,::1')),

    /*
    |--------------------------------------------------------------------------
    | Время истечения
    |--------------------------------------------------------------------------
    |
    | Это значение контролирует количество минут, в течение которых выданный токен будет
    | считаться просроченным. Если это значение равно null, токены доступа
    | не истекают. Это не изменит срок действия сеансов для первых сторон.
    |
    */

    'expiration' => null,

    /*
    |--------------------------------------------------------------------------
    | Middleware Sanctum
    |--------------------------------------------------------------------------
    |
    | При аутентификации вашего SPA от первой стороны с помощью Sanctum вам может понадобиться
    | настроить некоторые из middleware, которые использует Sanctum при обработке запроса.
    | Вы можете изменить перечисленный ниже middleware по мере необходимости.
    |
    */

    'middleware' => [
        'verify_csrf_token' => App\Http\Middleware\VerifyCsrfToken::class,
        'encrypt_cookies' => App\Http\Middleware\EncryptCookies::class,
    ],

];

Файл auth.php:

<?php

return [

    /*
    |--------------------------------------------------------------------------
    | Настройки аутентификации по умолчанию
    |--------------------------------------------------------------------------
    |
    | Эта опция контролирует "охрану" аутентификации по умолчанию и параметры сброса пароля
    | для вашего приложения. Вы можете изменить эти параметры
    | по мере необходимости, но это хорошее начало для большинства приложений.
    |
    */

    'defaults' => [
        'guard' => 'web',
        'passwords' => 'users',
    ],

    /*
    |--------------------------------------------------------------------------
    | Охраны аутентификации
    |--------------------------------------------------------------------------
    |
    | Далее вы можете определить каждую охрану аутентификации для вашего приложения.
    | Конечно, для вас здесь определена отличная базовая конфигурация,
    | которая использует хранилище сеансов и провайдер пользователей Eloquent.
    |
    | У всех драйверов аутентификации есть провайдер пользователей. Это определяет, как
    | пользователи фактически извлекаются из вашей базы данных или других методов хранения,
    | используемых этим приложением для сохранения данных ваших пользователей.
    |
    | Поддерживаемые: "session", "token"
    |
    */

    'guards' => [
        'web' => [
            'driver' => 'session',
            'provider' => 'users',
        ],

        'api' => [
            'driver' => 'token',
            'provider' => 'users',
            'hash' => false
        ],
    ],

    /*
    |--------------------------------------------------------------------------
    | Провайдеры пользователей
    |--------------------------------------------------------------------------
    |
    | У всех драйверов аутентификации есть провайдер пользователей. Это определяет, как
    | пользователи фактически извлекаются из вашей базы данных или других методов хранения,
    | используемых этим приложением для сохранения данных ваших пользователей.
    |
    | Если у вас есть несколько таблиц или моделей пользователей, вы можете настроить несколько
    | источников, которые представляют каждую модель / таблицу. Эти источники затем могут
    | быть назначены к любым дополнительным охранам аутентификации, которые вы определили.
    |
    | Поддерживаемые: "database", "eloquent"
    |
    */

    'providers' => [
        'users' => [
            'driver' => 'eloquent',
            'model' => App\Models\User::class,
        ],

        // 'users' => [
        //     'driver' => 'database',
        //     'table' => 'users',
        // ],
    ],

    /*
    |--------------------------------------------------------------------------
    | Сброс паролей
    |--------------------------------------------------------------------------
    |
    | Вы можете указать несколько конфигураций сброса паролей, если у вас есть более одной
    | таблицы или модели пользователей в приложении, и вы хотите, чтобы у вас были
    | отдельные настройки сброса паролей в зависимости от конкретных типов пользователей.
    |
    | Время истечения — это количество минут, в течение которых токен сброса должен считаться
    | действительным. Эта функция безопасности поддерживает токены короткоживущими, чтобы
    | у них было меньше времени для угадывания. Вы можете изменить это по мере необходимости.
    |
    */

    'passwords' => [
        'users' => [
            'provider' => 'users',
            'table' => 'password_resets',
            'expire' => 60,
            'throttle' => 60,
        ],
    ],

    /*
    |--------------------------------------------------------------------------
    | Время ожидания подтверждения пароля
    |--------------------------------------------------------------------------
    |
    | Здесь вы можете определить количество секунд, прежде чем подтверждение пароля
    | истечет, и пользователю будет предложено ввести свой пароль повторно через
    | экран подтверждения. По умолчанию тайм-аут составляет три часа.
    |
    */

    'password_timeout' => 10800,

];