Laravel Passport — Как войти через веб-приложение?

Я создал центральное приложение (давайте назовем это maindomain.com), где я настроил паспорт. На этом сайте пользователи будут регистрироваться, чтобы получить доступ ко всем другим приложениям, которые я создаю.

Чтобы проверить это, я следовал Сообщение в блоге Мэтта Штауффера создать клиентское приложение, которое будет использовать пользовательские данные, хранящиеся на maindomain.comдавайте назовем это app1.com,

Я могу подтвердить, что мой обратный вызов и еще много чего работает. Когда вы идете в app1.com/login (согласно моему маршруту) он перенаправляет на maindomain.com и позволяет авторизовать app1.com использовать ваши данные для входа — красиво.

Согласно посту Мэтта, сейчас он выводит токен на экран. Мне нужно изменить это так, чтобы оно сохранялось в базе данных — я полагаю, мне нужно просто создать столбец в таблице моего пользователя и сохранить его там?

Я протестировал токен и могу получить доступ к маршрутам API с помощью Postman. Однако, поскольку в данный момент я создаю веб-приложения, которым всем необходимо использовать эту централизованную пользовательскую систему, я не уверен, как я могу использовать форму входа для авторизации пользователей и предоставления им доступа к их панели управления.

Если пользователь входит в app1.com отправить запрос POST maindomain.com? Разве это не будет проблемой с CSRF? Я прочитал документацию, но так как это мое первое предприятие в Oauth2 Я довольно смущен.