O Framework Laravel, possui uma forma de autenticação com a instância da classe User
, sendo então possível conferir outros dados relevantes a seu proposito para ter acesso ao sistema, seguindo exemplo:
$user = User::where('cpf', $cpf)->where('email', $email)->first();
if ($user) // se verdade existe um usuário com essas informações
{
Auth::login($user); //efetuando a operação de autenticação
}
mas, não seria uma falha de segurança?, porque, é fácil descobrir o CPF e o E-mail de algum usuário, a senha deveria também ser informada por ser um dado de cada usuário.