ты имеешь ввиду в kernel.php  прописать?

\Laravel\Sanctum\Http\Middleware\EnsureFrontendRequestsAreStateful

Я думаю лишний для санктума

Да, именно

я там прописал так,
'api' => [
           \App\Http\Middleware\EncryptCookies::class,
           \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class,
           \Illuminate\Session\Middleware\StartSession::class,
           \Illuminate\View\Middleware\ShareErrorsFromSession::class,
           \App\Http\Middleware\VerifyCsrfToken::class,
           \Laravel\Sanctum\Http\Middleware\EnsureFrontendRequestsAreStateful::class,
           'throttle:api',
           \Illuminate\Routing\Middleware\SubstituteBindings::class,
       ],
но если, чет не то да делаю ? =)

Да, убери все мидлвары перед \Laravel\Sanctum\Http\Middleware\EnsureFrontendRequestsAreStateful::class,

В этом санктум мидлваре вызываются те, которые у тебя указаны выше

В роут файлах мидлвар будет auth:sanctum

+

Там как раз про сессии и есть

т.е.
'api' => [
           \Laravel\Sanctum\Http\Middleware\EnsureFrontendRequestsAreStateful::class,
           'throttle:api',
           \Illuminate\Routing\Middleware\SubstituteBindings::class,
       ],
   ];
Route::resource('announcement', ApiAnnouncementController::class);
и все должно работать ?

В роут файлах мидлвар будет auth:sanctum

беда в том что если сделать так, то не пускает
{"message":"Unauthenticated."}
если авторизоваться, то все равно не пускает =)

Потому что авторизацию нужно переделать

Ну с санктум есть нюансы. Надо домен добавить в настройки

это есть.
APP_URL=http://things-rent.test/
SESSION_DOMAIN=.things-rent.test
SANCTUM_STATEFUL_DOMAINS=127.0.0.1

Чекни .env,там должно быть это
SESSION_DRIVER=cookie
SESSION_DOMAIN=localhost
SANCTUM_STATEFUL_DOMAINS=localhost:8081(у вьюшки)

Покажи код как ты авторизируешь пользователя

Ну стейтфул домен тоже совпасть должен

А не 127....