Алексей Уколов

В документации описан ровно ваш случай: https://laravel.com/docs/5.7/eloquent-relationship...

Используйте стандартную аутентификацию браузера - отправляйте вместе с запросами куки.

Закрывают эндпоинты редактирования тем же middleware с проверкой авторизации, что и админку. Используют gates и policies. Читают документацию.

Новостной роут нужно указать последним.

class Article 
{
    protected $appends = ['commaTags'];
}

P.S.

public function getCommaTagsAttribute()
{
    $this->tags->implode('name', ', ');
}

$rules = [
    'field1' => ['required_if:boolean_field,true', 'integer'],
    'field2' => ['required_unless:boolean_field,true', 'integer'],
];

Заметите dd на dump и увидите на какой именно итерации цикла возникает ошибка и, следовательно, у какой модели нет картинок.

Этого нельзя сделать не только технически, но и по смыслу - на обеих сторонах отношения должны быть модели.
Вам нужно добавить в выборку нужные поля и "после получения крутить их циклом".

Самое правильное решение - указать в ChatMessage, что эта модель touches Chat и сортировать чаты по updated_at.

Если ваши чаты можно как-то редактировать (т.е. updated_at зависит не только от сообщений), то можно завести дополнительную колонку для Chat и обновлять её при каждом сообщении.

Всё это будет намного проще, чем джойнить сообщения и получать дату последнего.

Понятно, что разница только в добавлении префикса 'api', но в чём концептуальное различие?

Разница не только в добавлении префикса. К этим роутам применяются разные группы middleware (они описаны у вас в RouteServiceProvider). Это, в общем-то, и является ответом на ваш вопрос - выбирайте исходя из нужных middleware.

В чём конкретно ваш вопрос? В метод via() объекта уведомления приходит $notifiable - там вы можете на основании настроек вернуть нужные каналы или пустой массив, чтобы уведомление вообще не отправилось.

Может ли быть проблема вызвана тем, что я не указал в роуте никаких ссылок на мой БалансКонтроллер?

Разумеется, проблема вызвана именно этим.

Если да, то что указать в роуте? Route::get, Route::put или что-то иное?

Вы в форме указали метод PATCH.

Ну так укажите в зависимостях "laravelcollective/html": "5.6.*", в чём проблема-то?

как сделать, что бы работал внешний ключ

Никак, Mysql это не поддерживает.

Написать свой валидатор.