Дмитрий

У вас какой то странный метод. Судя по всему он у вас предназначен для post запросов.
php artisan route:list | grep login что покажет

смотрите. функция $next($request) передает реквест дальше в обработку. это "дальше в обработку" включает в себя и экшен в контролере. Это используется например для того что бы после всех обработок - навешать еще какой нибудь обработчик который что то сделает с тем контентом который создал контроллер.
В качестве примера пример собственно из EncryptCookies, наверное пример из самой ларки будет понятнее

public function handle($request, Closure $next)
    {
        return $this->encrypt($next($this->decrypt($request)));
    }

Собственно порядок выполнения: расшифровываем куки, передаем управление дальше в остальные middleware и controller, получив результат зашифровываем куки.

2. Сильное подозрение что вы что то навертели в куках. А именно ларка куки шифрует. По этому в $_COOKIE['counter'] у вас должна лежать абракадабра - которую вы прочитать не сможете. Если там лежит число - то его не сможет прочитать ларка потому что она ждет что там будет что то шифрованное.

3. А навертели вы следующее - исходя из 1 пункта, установка куки пролетает мимо middleware EncryptCookies и скорее всего отдается в чистом виде - и по этому при обновлении страницы Ларка не может эту куку прочитать.

Решение - добавить counter в $except в миддлеваре EncryptCookies или ставить ее раньше, посмотреть часть доки Ларки посвященному обработке запроса, и не трогать при работе с Ларкой $_GET, $_POST, $_COOKIE

public function category(Request $request, $code) {
        //Получаю все товары данной катигории следующим образом: $category->products
        $category = Category::where('code', $code)->firstOrFail();
        //А пагинация строится в отдельном запросе к таблице Товаров
        $products = $category->products()
         ->when(($request->get('price_min'), function(Builder $query, $price_min){
            return $query->where('price', '>=', $price_min);
        })->when(($request->get('price_max'), function(Builder $query, $price_max){
            return $query->where('price', '<=', $price_max);
        })->paginate(4);

        return view('category', compact('category', 'products'));
    }

Как нибудь так.

$discounts = Discount::whereHas('product', function($query) use ($ids) {
        $query->whereHas('categories', function($query) use ($ids) {
                $query->whereIn('id', $ids);
        }));
})->get();

Как то так

public function project(): HasOne 
    {
        $instance = $this->newRelatedInstance(Project::class);
        $relation = new HasOne($instance->newQuery(), $this, DB::raw('project_user.user_id'), $this->getKeyName());

        return $relation->leftJoin('project_user', 'project_user.project_id', '=', 'projects.id');
    }

public function __invoke($attribute, $value, $fail)
    {
        $dishesRequest = collect($value);
        $data = Dishe::whereIn('id', $dishesRequest)->Active()->whereHas('menu', function ($query) {
                return $query->where('project_id', $this->project->id)->Active();
        })->selectRaw('count(1) as count, sum(price) as sum');
        if($data->count !=  $dishesRequest->count()){
                return $fail(__('validation.exists'));
        }
        # Получаем список блюд по массиву идентификаторов
        $totalDishes = $data->sum;
        $total = $this->order ? $totalDishes + $this->order->totalPrice : $totalDishes;

        if ($total < 1 || $total > 150000) {
            return $fail('Сумма заказа должна быть от 1 ₽ до 150 000 ₽');
        }
    }

Но вторую проверку я бы наверное вынес. Но не уверен

class Email extends Model
{
    ...................
    public $incrementing = false;
    ...................
}

php artisan make:policy OrderPolicy

class OrderPolicy
{
    use HandlesAuthorization;

    public function update(User $user, Order $order)
    {
         if (!$user->isEmployee()) {
                return false;
         }
         if ($user->id !== $order->user_id) { // остальной кусок ифа не понял - но он должен быть здесь.
                return false;
          }

          return in_array($order->status, [Order::NEW, Order::WORK]);
    }

}

class OrderUpdateRequest extends FormRequest
{
    public function authorize()
    {
          return $this->user()->can('update', $this->order);
    } 
}

Если MySQL

public function count_votes(){
         return $this->hasOne(Vote::class, 'user_id')->select(DB::raw('sum(IF(vote=1, 1, 0)) as vote_yes, sum(IF(vote=2, 1, 0)) as vote_no, sum(IF(vote=3, 1, 0)) as vote_net, user_id'))->groupBy('user_id');
}

Document::whereHas('categories', function ( $query){
            $query->whereIn('resource_category_id', [10,5]);
 }, '>', 1)->get();