Например ты шлешь запрос
post запрос на mysite/api/endpoint
У тебя на сервере те есть в mysite в роуте
api.php
Такая хрень
Route::post(endpoint, Controller@method)
Ну и дальше в методе
Public function method ( request ₴$r)
{
Ну и там проверяет
$r->request()->header и так далее
Может ещё проверка стоять в middleware