Чи що у тебя за древняя лара?
Это с 6 версии появилось по дефолту

У меня 8ая
Есть этот файл.
Но так все включено типо))
Сейчас скрин скину

Привет всем.
Вчера весь вечер пытался решить проблемму политики CORS, так и не получилось. Может вы поможете.
this.headers = { headers : {
'Authorization': 'Bearer ' + '123',
  'Accept': 'application/json',
  },
   withCredentials:true -- без этой строки запросы работают, как только добавляю строку сразу блокируется запрос политикой CORS
   };

Насколько я понял в теории, backend должен принимать такие запросы withCredentials
Что я уже сделовательно делал
1) Делал свой мидлвар в котором писал ->header('Access-Control-Allow-Credentials', 'true')
2) передавал этот же header  в самом методе типо так return response()->json([],200)->->header('Access-Control-Allow-Credentials', 'true');
3) Ставил пакет composer require fruitcake/laravel-cors

Ничего не помогло.  Как только включаю withCredentials идет блокировка cors =(

А у тебя в веб-сервере ничего нет от корса?

Все уникальное. Я Проверил кучу раз. Даже новый акк зарегал. Такая же чепуха(

А если детальнее посмотришь ошибку, вероятно увидишь, что заголовок Authorization не включён в список разрешённых

Если вводить email которого НЕТ!!! в системе, не пишет что его нет в системе.