太长了没看完, 不过第一篇倒是看得很明白.
建议看看这篇文章: https://laravel-china.org/articles/6404/laravel-passport-learning-finishing

1.postman方法使用delete, 路由:http://{{host}}/api/topics/:id 2.检查api.php文件

环境: laravel 5.6 apiato框架
permissions.name配置: 配置在接口的Request 类的 $access中
我碰到了一个情况, 在postman下调试没有问题,但是使用微信测试该接口时, 权限检测失效了. 同一个接口, 模型没有该权限(我使用的不是User模型) , 有时候能正常验证, 有时候验证会失效, 继续往下走.
微信调试:

没有通过校验

有时候会通过校验, 拿到数据
postman调试:

这是postman的结果, 一直都能正常校验.

2018.11.09 更新
原因：env()有时候获取不到配置,默认通过了
参考链接:https://laravel-china.org/topics/3362/laravel-use-env-to-read-the-environment-variable-null

一样的问题

我是写成了
<form action="POST" action="{{ route('users.store') }}">
写了两次action , 报的错误是一样的 , 最后排除错误运行成功

这个给力 ， 完美解决问题