Потому что локальный логин по сессии, а при работе с паспортом во все запросы нужно добавлять заголовок Authorization: Bearer <access_token>, где токен - строка, возвращенная при авторизации юзера, либо при ручном создании токена через админку.
Тогда guzzle юзай. Фасад http - это удобная обёртка над газлом. А вообще 7-ю юзай. Lts говорит о том, что в нее секурные фиксы приходить будут, а не новый функционал.