При вызове Ajax вы должны добавить свой токен CSRF к заголовку запроса, а не к данным полезной нагрузки, которые вы отправляете сейчас, например:
var csrf_token = "{{ csrf_token() }}";
$.ajax({
type: 'POST',
url: '/login',
headers: {
"X-CSRFToken": csrf_token,
}
data: {
...
Надеюсь, он вам подходит:)