Ваше решение, небезопасное и не гибкое как минимум потому, что придется кодировать каждый раз файл, жестко задавая домен.
php artisan vendor:publish --provider="Barryvdh\Cors\ServiceProvider"
Как только я нажимаю ссылку перехода на другую страницу
Str::studly("photo_1")
pre-receive hook declined
Все примеры и стабы реализаций есть на сайте PSR как ни странно, и описание текстовое в том числе.