config/cors.php dosyasında allowed_origins satırından bu düzenlemeyi yapabilirsiniz

ikinci bir yol ise:
Route::middleware(['isDomain:xx.com'])->group(function () {... gibi bir middleware kullanmak