ご返信ありがとうございます。

ご指摘の内容を見返したところ確かに認証を行わない指示が抜けておりました。

下記コードを追加することで情報を得ることができました。
ありがとうございました。

ClosedSiteServiceProvider.php
　public function register(BaseApplication $app)
　　{
　　　～
　　　$access_rules[] = array('/api', 'IS_AUTHENTICATED_ANONYMOUSLY');
　　　～
　　}