Я установил cookie на ответный вызов ajax следующим образом:
return response($response, 200)->cookie('xid', $token, 2*24*60);
Вышеприведенный файл cookie создает следующее (это значение токена, необработанное, незашифрованное):
Это можно увидеть при запуске этого кода в представлении:
<script type="text/javascript">
var tid = "{{ Cookie::get('xid') }}";
var tid = "{{ $_COOKIE['xid'] }}";
</script>
Я получаю следующий вывод:

Если вместо этого я проверю файл cookie "laravel_session", вывод будет правильным (он зашифрован): 
Есть идеи, почемуcookie xid
не шифруется?В промежуточном программном обеспечении нет исключений.