Зависит от конкретных задач.
Если вам нужен токен как механизм сессии для spa, подойдет sanctum.
Если вы будете работать с jwt токеном (читать из него данные, расшифровывать, проверять хеш и т.д), тогда jwt.
Я чаще использую sanctum, в большинстве случаев этого достаточно.
