Ну в ларавеле есть же дефолтная функция, с помощью которой можно подтрведить имейл юзера.
Там она работает по принципу oAuth насколько я понял.
В запрос принимает токен который отправлен был на имейл и если токен такой как надо то отмечает что юзер авторизован.
На скрине у меня снизу и сверху разные сервера ( сверху прод на nginx, а снизу локалка )
Пододзреваю что в nginx проблемма.