Alvaro, boa tarde!

Eu vejo duas formas de fazer, uma seria com um token para autenticar e autorizar.

Você pode ver sobre criação de Tokens no Laravel em nosso curso de Lumen.

A outra forma de fazer é usando essa lib abaixo, ela abstrai toda a lógica necessária para lidar com cors, inclusive definir de onde podem vir as requisições

https://github.com/spatie/laravel-cors

Espero ter ajudado e bons estudos!