La configuration de votre serveur web est mauvaise !

Vous devez changer la configuration de votre serveur web pour qu'il pointe sur le dossier public/

Si vous ne le faites pas votre fichier de configuration et toutes l'api est accessible !