P
генерируешь код, сохраняешь в сессию, отправляешь смс, проверяешь поле формы с кодом
Я родил для себя схему типа
1. отобразить форму, послать пост с телефоном. Обработать контроллером, по апи заслать смс, код в базу.
2. отобразить форму номер два.
3. опять отправить, если совпало, то добыть из бд по номеру $fields = $request->only(['email','password']);
и сделать Auth::attempt($fields)