لاگین با شماره موبایل

مفهوم کلی چیزی که دنبالش هستید بهش میگن Rate Limitting
و در لاراول هم این قضیه به زیباترین شکل ممکن پیاده سازی شده که می‌تونید توضیحات و مثال هاش رو اینجا بخونید:
https://laravel.com/docs/9.x/rate-limiting

بصورت جزئی تر و برای این نیاز خاص هم که اشاره کردید بهترین راهکار به نظرم استفاده از میدل ور throttle به شکل زیر هست:

Route::post('request-code', [SampleController::class, 'request_code' ])
    ->middleware('throttle:5,10');;

با تعریف میدل ور به شکل بالا برای route که میخواهید کد ارسال کنید، لاراول اجازه ۵ درخواست در هر ۱۰ دقیقه رو به هر کاربر میده و اگر تعدادش بیشتر شد جلوش رو با ارور 429 - Too many requests میگیره.عددهاش رو هم منطقا و بنابه نیازتون می‌تونید تغییر بدید.