Reactとlaravelでログインしている状態ってどう構築すればいいでしょうか？

Question

ベストプラクティスを紹介して欲しいです。
APIを叩いて認証という形にすればいいのでしょうか？

Answer 1

LaravelでAPI型の認証管理をする方法としては、トークンによる管理で以下2つが代表的なライブラリです。
OAuth機能が必要なければjwt-authの方が導入が簡単です。
Laravel 5.5 API認証(Passport)
tymondesigns/jwt-auth

Laravel+Vue.jsでの記事ですが、API認証の参考になるかと思います。
Laravel 5.4 と Vue.js 2.2 と JWTAuth で、ログインできる SPA アプリケーションのチュートリアル 1/4

Laravel5.5からReactを使う場合には、React用の初期サンプル設定ができるのでより始めやすいかと思います。
[Laravel] Frontend presetで始めるReact.js

Answer 2

そうなるかと思います。
サーバで認証して問題なければトップページを表示して機能が使えるようになるイメージでしょうか。

良くあるのはセッションを使うやり方だと思います。
認証OKだったらセッションを払い出して、有効な間はアクセスを許すみたいな感じです。

セッション管理をしておけばURLを直叩きされてもアクセスできないので
ログインがなければ使えないというページになります。

そういった制御はReact・Laravelに限って話でもないので
参考程度にはなりますがGoで管理画面を作った時の記事をリンクしておきます。

Goで管理画面を作る #セッション管理