Вот это режим нужно тебе для laravel passport. По идее там же есть упоминание про рефреш токен. Мне показалось он из коробки сам рефрешнет, но не уверен до конца в этом
Он к сожалению просто сохраняет refresh_token. Я вот почему и подумал, что есть из коробки все, ибо зачем ему сохранять рефреш токен, если он не имеет возможность указать ссылку для его рефреша