Я добавил в исключения:
protected $except = [
'pay/finish'
];
Но все равно я получаю MethodNotAllowedException
Маршрут определен в web.php
Route::post('/pay/finish', ['as' => 'pay.finish', 'uses' => 'PaymentController@finish']);
сообщение отправлено с другого домена.