Sự khác biệt giữa Sanctum và Passport cho API authentication là gì?

Cả hai đều xác thực Laravel API nhưng phục vụ nhu cầu khác nhau.

• Sanctum: nhẹ, phù hợp cho SPA cùng domain và personal access token, dùng session cho SPA và token DB-less cho mobile/external app.
• Passport: triển khai đầy đủ OAuth 2.0, phù hợp cho ứng dụng bên thứ ba cần tích hợp (như OAuth của GitHub), nặng hơn nhưng linh hoạt cho B2B.
• Quy tắc đơn giản: Sanctum cho frontend của chính bạn (SPA, mobile app công ty), Passport khi bên khác cần tích hợp vào hệ thống.
• Từ Laravel 11+, Sanctum là default được khuyến nghị cho hầu hết trường hợp.