В зависимости от гуарда

protected $guarded = ['user_id'];

Я не об этом

проверяет авторизацию, куки, токены или иное, в зависимости от типа авторизации

Там есть пример кложур гуарда

Для ещё большей инфы можешь глянуть апи

Тоесть смотрит в реквесте Authorization

В зависимости от гуарда

"гвард авторизации" и вот это - это разные вещи.

Просто к чему я спрашиваю - у меня в реквесте передаеться просто 2 текста. у меня была ошибка $fillable я заполнил и теперь невидит поьзователя (первая половина кода)

Тоесть сначало записывало пользователя но незаписывало текст теперь наоборот

он смотрит куку, которая приходит с запросом. Там зашифрован id пользователя, который ранее авторизовывался в этом браузере.

А это не трабл с нормализацией БД?

Почему просто не хранить user_id?

потому то их может быть несколько

Написал уже целое АПИ, везде одинаковые запросы пишу через guzzle, и один запрос не работает и все, и кстати он работает если выполнять через curl, подскажите что делаю не так

// 1. Не рабочий вариант с газлом
$client = new Client([
    'headers' => [
        'Content-Type' => 'application/json',
        'SECURE-AUTH' => \config('settings.SECURE_TOKEN')
    ]
]);

$response = $client->post('https://website.com/api/secure/code-check',
    ['body' => json_encode(
        [
            'code' => $code
        ]
    )]
);

// 2. Рабочий вариант с курлом
$data_string = json_encode(["code" => $code]);

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL,"https://website.com/api/secure/code-check");
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $data_string);

$headers = [
    'Content-Type: application/json',
    'SECURE-AUTH: ' . \config('settings.B2B_SECURE_TOKEN')
];
curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);

$response = curl_exec($ch);
$data = json_decode($response, true);
curl_close($ch);

В laravel.log ошибка
local.ERROR: Client error: POST https://website.com/api/secure/code-check resulted in a 400 Bad Request

M2M + belongsTo

Два релейшена

Один для автора, второй для всех