本来以为是整个重写弄出来的，结果应该是把 league oauth2 包得更好用些
https://laravel.com/docs/master/passport
看来有机会小改写就直接拿来用了