middleware(Auth::class); // 只有这里需要 Token