Les routes d'API se déclarent dans routes/api.php, préfixées par /api, sans session ni protection CSRF. Elles renvoient du JSON et s'authentifient généralement par jeton. Route::apiResource génère les routes d'une ressource sans les formulaires create et edit.
Exemple
Route::apiResource('produits', ProduitController::class);