我找到了一个方法我只是写了这个：

$middleware = ['api'];
if (\Request::header('Authorization')) 
   $middleware = array_merge(['auth:api']);
Route::group(['prefix' => 'v1', 'namespace' => 'Api', 'middleware' => $middleware], function () {
    //routes here
});

在api.php路径文件中，它工作正常。谢谢

这是因为Auth使用默认的web保护。您必须手动检查api保护：

$user = Auth::user() ?? Auth::guard("api")->user();

如果用户是guest，则不使用任何auth中间件。$user将为null，否则应设置。

我使用的解决方案是为auth创建一个新的中间件：

public function handle($request, Closure $next, ...$guards)
{

    try
    {
        $this->authenticate($request, $guards);
    }
    catch(AuthenticationException $ex)
    {

    }

    return $next($request);
}

在我的路线的底部我做了：

Route::middleware('auth_optional:api')->group(function () {
    Route::get('services', [ServiceController::class,'index']);
});

这样，如果需要Auth，它将为请求分配正确的用户，否则它将以guest身份继续。

如果您希望路由只对认证用户可见，您可以将所有路由放在laravel默认提供的认证中间件中，您可以这样放置：-

enter code here
Route::group(['middleware' => ['auth']], function () {
Route::post('{user}/leads', 'UsersController@getContact');
});

如果你想显示路由验证和非验证用户，你可以简单地把中间件外部像：-

Route::match(['get', 'post'], '/cms-page','CmsController@cms');

希望你能理解

我想使用额外的路由验证和非验证用户，但关于主题我添加一个简单的方法：
在Controller的__constructor函数上添加以下行：

$authorizationHeader = \request()->header('Authorization');
        if(isset($authorizationHeader)) {
            $this->middleware('auth:api');
        }

但我并不把这种方式作为最佳实践，这违反了单一责任原则。

如果您使用的是Laravel Passport，那么这种方式可以更干净。
在控制器中，您可以通过

$user = $request->user('api');

这将为您获取经过身份验证的用户，如果不记名令牌无效，则不会抛出“未验证”错误，而是导致空用户。
参考：How to authenticate user without auth:api middleware in laravel 5.3?