Ответы:
Passport предоставляет полную реализацию сервера OAuth2 для вашего приложения Laravel за считанные минуты. Поэтому необходимо иметь краткое знание OAuth2.
Sanctum - это простой пакет для выдачи токенов API вашим пользователям без необходимости использования OAuth. Sanctum использует встроенные в Laravel сервисы аутентификации сеансов на основе файлов cookie.
В небольшом приложении используйте Sanctum. это просто и легко.