Похоже, у вас проблема CORS (Обмен ресурсами между источниками).
Согласно MDN, CORS - это механизм, который использует дополнительные заголовки HTTP, чтобы сообщать браузерам о предоставлении веб-приложению, работающему в одном источнике, доступа к выбранным ресурсам из другого источника. Веб-приложение выполняет HTTP-запрос перекрестного происхождения, когда оно запрашивает ресурс, который имеет другое происхождение (домен, протокол или порт) от своего собственного.
Пример запроса перекрестного источника: front- end JavaScript код, обслуживаемый из https://domain-a.com, использует XMLHttpRequest для отправки запроса на https://domain-b.com/data.json.
В целях безопасности браузеры ограничивают HTTP-запросы перекрестного происхождения инициировано из сценариев. Например, XMLHttpRequest и Fetch API следуют политике одного источника. Это означает, что веб-приложение, использующее эти API, может запрашивать ресурсы только из того же источника, из которого было загружено приложение, если только ответ из других источников не содержит правильных заголовков CORS.
Дополнительные технические подробности ЗДЕСЬ .
Решение:
Вам необходимо включить CORS в своей службе API.
Если у вас нет доступа к настройке Apache, вы все равно можете отправить заголовок из сценария PHP. Это случай добавления следующего к вашим PHP сценариям:
<?php header("Access-Control-Allow-Origin: *");
Следующая ссылка показывает, как: Как включить CORS на PHP
Поскольку вы используете Laravel, использование промежуточного программного обеспечения может быть хорошим способом решения вашей ситуации с CORS.
CORS Middleware для Laravel должно помочь вам.