А пользователь вообще авторизован?
Это из web.php
Route::group(['prefix' => 'admin', 'namespace' => 'Admin', 'middleware' => 'admin'], function () {
Route::get('/', 'MainController@index')->name('admin.index');
Route::resource('/categories', 'CategoryController');
Route::resource('/tags', 'TagController');
Route::resource('/posts', 'PostController');
});
Пока только админ сюда зайти может, а сам ckfinder запускается со страниц создания постов
так что он авторизован