Stai usando qualche package per gestire le richieste CORS? Si tratterà solo di mettere in white-list il dominio da cui prendi il pdf.

Un package tra i più usati è questo:
https://github.com/fruitcake/laravel-cors