Я сталкиваюсь с этой проблемой много раз. Политика CORS - деликатная проблема.
Я всегда устанавливаю в свои проекты этот пакет через композитор.
https://github.com/barryvdh/laravel-cors
В Laravel вы разрешаете получать запросы из разных доменов с помощьюэтот пакет. Может быть, это решение, которое вы ищете.