route*.php не что иное, как простая обёртка, вызывающая метода класса \Illuminate\Routing\Router. Ничего не мешает вам их вызывать самостоятельно в каком-нибудь в сервис-провайдере.
Auth::attempt, потому что у него внутри (вот удивительно!) хэшируются пароли при сравнении.
// что за юзер — провайдер или потребитель?
// по какому полю строить связь?
$contract->user()->associate($user);provider_id и customer_id не заполнили — что в условиях проверять?