Я использую люмен 5.3 и https://github.com/palanik/lumen-cors для CORS, я ищу способ разрешать запросы только с указанного доменного имени с любым поддоменом.