Правильная настройка Laravel Sanctum и Angular

Я пытаюсь подключить свое приложение angular к моему Laravel 7 с помощью Sanctum.

Бэкэнд работает в вызовах виртуального хоста wamp (pruebas.test), и конфигурация такая:

.env:

APP_URL=http://pruebas.test
SESSION_DOMAIN=pruebas.test
SANCTUM_STATEFUL_DOMAINS=localhost:4300

config / cors.php

paths' => [
        'api/*',
        '/login',
        '/logout',
        '/sanctum/csrf-cookie'
    ],

'supports_credentials' => true,

config / session.php (теперь same_site не равно none, но я пробовал использовать lax, strict и null параметры)

'same_site' => "none",

kernel.php

'api' => [
            EnsureFrontendRequestsAreStateful::class,
            'throttle:60,1',
            \Illuminate\Routing\Middleware\SubstituteBindings::class,
        ],`

Сначала мы работаем с Angular 10 и реализуем метод входа в систему с помощью этого кода:

login(): void {
    const url = `http://pruebas.test/sanctum/csrf-cookie`;
    this.http.get<any>(url).subscribe((res) => {
      console.log(res);

      // the response is correct but not set the cookies
      // this.http.post<any>('http://pruebas.test/api/v1/login', { password: 'password', 'email': '[email protected]' }).subscribe(success => {
      //   console.log(success);
      //   this.http.get<any>('http://pruebas.test/api/v1/articles').subscribe(success => console.log(success));
      // }
      //   , error => console.log(error))
    })
  }

Также у нас есть и перехват для добавления withCredentials в запрос заголовка:

export class AuthInterceptor implements HttpInterceptor {
    headerName = 'X-XSRF-TOKEN';

    constructor(private tokenService: HttpXsrfTokenExtractor) { }

    intercept(req: HttpRequest<any>, next: HttpHandler): Observable<HttpEvent<any>> {

        req = req.clone({
            withCredentials: true
        })
        console.log(req);
        req.headers.set('withCredentials', 'true');
        if (req.method === 'GET' || req.method === 'HEAD') {
            return next.handle(req);
        }

        const token = this.tokenService.getToken();

        // Be careful not to overwrite an existing header of the same name.
        if (token !== null && !req.headers.has(this.headerName)) {
            req = req.clone({ headers: req.headers.set(this.headerName, token) });
        }

        return next.handle(req);
    }
}

Но браузеры никогда не устанавливают куки, в зависимости от 'same_site' конфигурации, у нас есть разные ответы, но куки никогда не устанавливаются.

same_site = lax = ›Этот Set-Cookie был заблокирован, потому что у него был атрибут SameSite = lax, но он пришел из-за межсайтового ответа, который не был ответом на навигацию верхнего уровня.

same_site = strict = ›Этот Set-Cookie был заблокирован, потому что у него был атрибут SameSite = strict, но он пришел из межсайтового ответа, который не был ответом на навигацию верхнего уровня.

same_site = none = ›Этот Set-Cookie был заблокирован, потому что он имел атрибут SameSite = none, но не имел атрибута Secure, который требуется для использования SameSite = none

Некоторые идеи?