Api isteklerini kısıtlamak

Merhaba frontend nuxt backend laravel olan bir uygulamamız var. Burada sadece nuxt uygulamamızdan gelen isteklere yanıt vermek için ne yapabiliriz ? Bu konuda bize mentörlük ya da danışmanlık verebilecek ya da direkt hizmet verebilecek varsa iletişime geçerse sevinirim.

bir tane middleware yazıp cors ayarlıcaksınız.. örnek veriyorum x.com frontend çalışıyor. api.x.com da laravel çalışıyor. [ x.com -> api.x.com ] istek başarılı olucak. ama [ y.com -> api.x.com ] istek gelirse cors blocked hatası vericek. ekstra. direk api.x.com girip değer dönebilir bunuda engellemek için. bir tane random apikey oluşturup middleware içine onada bir kontrol yazabilirsiniz. nuxt server side rendering yaptığı için clientte apikey gözükmeyecektir. [ x.com -> api.x.com?apikey=****** ] => istek başarılı olucak. ama direkt erişilirse [ api.x.com ] => access denied.