dúvida controller

Olá, Dilson!

Tudo bem?

Seguindo a própria implementação do Laravel, é assim que é sugerido a implementação da autenticação.

Mas sim, você pode criar uma camada de service layer e outa de repository para gerar a autenticação. E se quiser descer níveis ainda mais profundos, como trabalhar com clean arch, ddd, tdd e etc, tudo é válido. Não existe certo ou errado, existe apenas formas diferentes de trabalhar e interpretar a necessidade do projeto.