Аутентификация Laravel

При стандартной аутентификации, Laravel сохраняет в куках сессию и XSRF-токен. https://laravel.com/docs/5.4/csrf#csrf-x-xsrf-token

Который проверяется в VerifyCsrfToken middleware (включен в web middleware group). Этот посредник автоматом проверяет токен из запроса и токен, который хранится в сессии.

Если вы дальше работаете в JS с того же домена, то токен должен пробрасываться автоматически браузером. Если этого не происходит, то нужно добавить хэдер перед запросами:

$.ajaxSetup({
headers: {
    'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content')
}
});