ishimitsu, ты получил json, не не смог его прочитать в браузере — при чём тут валидатор и ларавел? Они своё дело сделали — провалидировали и вернули ответ. Решение проблемы было строго на стороне js/vue, зачем упорствовать?
Роман, мне сдаётся, что бот это как раз ты, причём не очень качественный, раз куски текста пропускаешь при чтении. Над той самой припиской, которую ты за каким-то лядом процитировал, есть абзац
Then, once you have created the meta tag, you can instruct a library like jQuery to automatically add the token to all request headers. This provides simple, convenient CSRF protection for your AJAX based applications: