Может быть, проблема в дополнительном пространстве до :
Но на самом деле вы должны изменить свое промежуточное ПО, чтобы сделать это "способом Laravel".Вместо
header('Access-Control-Allow-Origin : *');
header('Access-Control-Allow-Headers : Content-type, X-Auth-Token, Authorization, Origin');
return $next($request);
вы должны использовать:
return $next($request)
->header('Access-Control-Allow-Origin', '*')
->header('Access-Control-Allow-Headers', 'Content-type, X-Auth-Token, Authorization, Origin');