Почему этим должен заниматься механизм аутентификации? Ловите события Illuminate\Auth\Events\Attempting, Illuminate\Auth\Events\Authenticated и редиректите куда надо/делайте что надо.
Это не ошибка ларавел. Это композер так много жрёт. Проблема стандартная на шаредах и дохлых VPS.
Решение одно — ставить локально, переносить на сервер вместе с composer.lock и там уже выполнять composer install.