Laravel: нужна ли защита CSRF в API?

Реализую небольшое API, установлено всё изначально из коробки.

Route::apiResources([
            '/events'    => 'API\EventsController',
            '/schedulers' => 'API\Schedulers Controller',
        ]);

Но по маршруту обрабатываются только GET запросы, все остальные игнорируются (ошибка The page has expired due to inactivity).

Начал разбираться и понял что дело именно в CSRF. Пока закомментировал посредник "\App\Http\Middleware\VerifyCsrfToken::class,". Только он находится в секции для WEB, для API его нету.
Возможно я неправильно подхожу к разработке API ?