Alex Wells

https://nova.laravel.com

VueJS, SPA, популярная, ACL реализуется с помощью политик ларки, нормальная документация.

Предпросмотр - думаю можно что-нибудь придумать, возможно есть из коробки, наверняка есть готовый пакет.
Опенсорс - тут уж нет, прийдется заплатить.

Токен, который возвращают социалки/github - их токен авторизации. Аналог логина/пароля, только с ограниченными правами.

С этим токеном можно стучать на апишки этих социалок от имени юзера, от которого авторизировался. И.е. зашел на каком-то сайте через фейсбук - все, этот сайт может выполнять какой-то набор действий от твоего имени.

JWT можно использовать для такого же реализации подобной системы токенов, только уже для юзеров твоего приложения. И.е. кто-то отправил правильные логин-пароль на твою апишку, ты отдал токен. С этим токеном они могут стучать на твое апи и так же выполнять какие-то действия.

В общем это два разных токена, друг с другом не связанных. Сам по себе jwt тут ни при чем. Обойтись можно и без него, но лучше юзнуть laravel-passport и непарится.

Passport не сгодится. Он подойдет только для апишек, коих при не SPA (и.е. без js фреймворков) не будет.

Если все будет на одном домене - да, можно. Куку с точкой перед доменом (конфиг session.domain) и все.

Подводные камни будут тогда, когда захотите добавить сторонний домен (site.ru && site.com) или перейти на тот же passport.

https://nova.laravel.com

if($this->avatar == null)
    {
        return '/uploads/no-image.png';
    }

    return '/uploads/avatar/' . $this->avatar;

composer dumpautoload
?

Ну как отправил, так и получил. Причем тут laravel? Выкидывайте нахрен это: serializeArray

Вообще не используйте jquery ни для чего, кроме манипуляции dom'а. В т.ч. и для ajax запросов. Возьмите axios, а данные вытягивайте вручную:

axios
    .post('your/url', {
        parser_id: $('#parser_id').val(),
        is_active: $('#is_active').val(),
        publish: $('#publish').val(),
    })
    .then(data => {
        $('#exampleModal').modal('hide');
    })
    .catch(data => {
        console.log('Ошибки:', data);
    });

BROADCAST_DRIVER=redis

И где тут пушер? И проверьте, есть ли ваш установленный пакет реально в vendor, после чего composer dumpautoload

composer.json:

"autoload": {
        "psr-4": {
            "App\\": "app/",
            "Modules\\": "Modules/"
        },
    },

Интересно даже, чего вы пытались добится, передавая this вторым аргументом axios'у.