Vitor, obrigado por voltar aqui e postar o progresso!

Verificando as diferenças da sua API e a do TabNews, notei que a sua API declara isso:

E o TabNews não declara isso nos cookies.

E procurando a respeito, encontrei isso:

https://stackoverflow.com/questions/67795820/how-do-a-make-a-cookie-in-laravel-and-specify-the-samesite-attribute-lax-none

https://dev.to/zubairmohsin33/dealing-with-chrome-samesite-cookie-attribute-in-shopify-apps-made-with-php-laravel-pcb