本來以為是整個重寫弄出來的，結果應該是把 league oauth2 包得更好用些
https://laravel.com/docs/master/passport
看來有機會小改寫就直接拿來用了