Basicamente o que pude perceber no seu código tem erros até de segurança na parte de autenticação, porque:

É feito um `select` na base e compara *verdadeiro* && *verdadeiro* nessa linha (`if ($usuario && $usuario->senha)` e manda autenticar sem verificar, isso é falha de segurança todos vão logar no seu site e ai já viu o que acontecer.

**Uma autenticação básica seria com um método assim:**

    public function auth(Request $request)
    {
    
    	$values = $request->values();
    
    	if (Auth::attempt($values, false))
    	{    
    		return redirect()->intended('admin/');
    	}
    
    	return 'error';
    
    }

Nesse `$request` vem duas **informações**: `email` e `password` e nesse método do `Auth::attempt` ele verifica se o usuário existe, se sim, autentica o usuário dando permissão a utiliza a área restritiva, se não dá uma mensagem de **"error"** que nesse momento você pode trabalhar as informações de *Login inválido* e assim por diante.


----------

Na parte de rotas funciona assim: (depende muito da lógica empregada)

***Exemplo:*** `Route Login`

    Route::group(['middleware' => ['web'], 'namespace' => 'Admin'], function ()
    {
     Route::get('/admin/login', ['as'=>'admin.login','uses'=>'LoginController@index']);
     Route::post('/admin/auth', ['as'=>'admin.auth','uses'=>'LoginController@auth']);
    });

***Exemplo:*** `Route que vai utilizar a autenticação`

    Route::group(['middleware' => ['web', 'auth'], 'namespace' => 'Admin'], function ()
    {
        //CREDIT
        Route::get('/admin/credit', ['as' => 'credit', 'uses' => 'CreditController@index']);
        ...
    });

Ou seja, na rotas do **login** não pode ter `auth` que verifica se algum usuário está logado, já nas outras rotas que precisam de autenticação foi adicionado `auth` 


----------

Configure também no **Middleware** `Authenticate` (***pasta*** `app\Http\Middleware`)

    class Authenticate
    {
        /**
         * Handle an incoming request.
         *
         * @param  \Illuminate\Http\Request  $request
         * @param  \Closure  $next
         * @param  string|null  $guard
         * @return mixed
         */
        public function handle($request, Closure $next, $guard = null)
        {
            if (Auth::guard($guard)->guest())
            {
                if ($request->ajax() || $request->wantsJson())
                {
                    return response('Unauthorized.', 401);
                }
                else
                {
                    return redirect()->guest('admin/login');
                }
            }
            return $next($request);
        }
    }

o seu redirecionamento de autenticação: `return redirect()->guest('admin/login');`, no meu caso é **admin/login**.