QQ扫一扫联系
如果请求header 中携带了 api-token，则会优先使用携带的 api-token。所以第一个问题应该是你一直携带了相同的 token 在请求中导致的。
第二个问题，默认 Api 组中的所有请求都是经过了这个 ModStart\App\Api\Middleware\SessionMiddleware 。如果是用户（Member）验证，则需要再增加 \Module\Member\Middleware\ApiAuthMiddleware 验证。具体可参考这两个 Middleware 中的逻辑。
