DmitryWL

<div v-if="data"> ... </div>
<div v-else>Крутящийся прелоадер :)</div>

$requestUrl = 'https://rmsp.nalog.ru/search-proc.json' . '?' . http_build_query([
              'query' => empty($_POST['query']) ? 0 : intval($_POST['query'])
              ], null, '&', PHP_QUERY_RFC3986);
$response = json_decode(file_get_contents($requestUrl));

Можно ли не прописывать в каждом дочернем элементе мета теги - requireAuth и т.д.?

совпавшие записи маршрутов оказываются доступны через объект $route (а также через объекты маршрутов в сторожевых хуках), в виде массива $route.matched. Таким образом, для проверки метаданных в записях маршрутов нам понадобится обойти $route.matched в цикле.