Sem duvidas sanctum resolve 99%, pros outros 1% (caso precise de uma parada complexa tipo OAuth2) ai iria de passport.