صحيح , يتم توليد access Token  و يتم استخدام في عملية المصادقة و هناك مكتبات توفر ذلك مثل Passport و JWT في لارافل أو يمكنك استخدام Outh2 بشكل عام.