Normalde api routes altındaki işlemlerde Csrf token kaldırılmış oluyordu, ancak sadece api altındaki routelerde kaldırınca problem çözüldü. İlginçtir ki postmanda sadece json veri göndermeme rağmen hiç hata vermemişti.