Почему этим должен заниматься механизм аутентификации? Ловите события Illuminate\Auth\Events\Attempting, Illuminate\Auth\Events\Authenticated и редиректите куда надо/делайте что надо.
Это не ошибка ларавел. Это композер так много жрёт. Проблема стандартная на шаредах и дохлых VPS.
Решение одно — ставить локально, переносить на сервер вместе с composer.lock и там уже выполнять composer install.
P.S. Можно при любом запросе к сайту проверять — а не надо ли там чего-то удалить, сварить кофе, включить стиралку? Но мы же, типа, тут все серьёзные ребята...
Потому что он в очереди отрабатывает, однако. А очереди могут работать в режиме демона, загружаясь один раз. Так что поменяли код — попробуйте перезапускать слушателя/воркера.