Dziękuje bardzo

A w jaki sposób zablokować możliwość zalogowania użytkownika bez weryfikacji wcześniejszej (kliknięcia linka z maila)?
Mam taki web.php:
Route::group(['prefix' => 'admin', 'middleware' => 'auth'], function () {
Route::get('/', 'BackendController@index')->name('adminHome')->middleware('verified');
Route::get('/myObjects', 'BackendController@myObjects')->name('myObjects')->middleware('verified');
Route::get('/saveObject', 'BackendController@saveObject')->name('saveObject')->middleware('verified');
Route::get('/profile', 'BackendController@profile')->name('profile')->middleware('verified');
Route::get('/saveRoom', 'BackendController@saveRoom')->name('saveRoom')->middleware('verified');
Route::get('/cities', 'BackendController@cities')->name('cities.index')->middleware('verified');
});
Auth::routes(['verify' => true]);
Pomimo iż użytkownik ma niezweryfikowany email (pusta kolumna email_verified_at w bazie) - to mogę się na takie konto zalogować