Сергей Гутовский

Сессии вообще про другое.

Общая логика в таких случаях: заводим юзеру в табличке поле с datetime последнего действия на сайте.
(Под действием понимаем в простом варианте - запрос любой страницы)
Соответственно обновляем это поле.
Все юзеры у кого время последнего действия > (now - nn секунд) считаются online.

Для гостей, если нужно по честному считать - скрыто регистрируем каждого, ставим вечную куку с авторизацией и далее как для авторизированых.

логика должна быть наоборот.
в маршруте указываете какие конкретно права должны быть у юзера чтобы пройти

Route::get('/{project}', 'ProjectController@index')->middleware('permissions:project|admin')->name('project.index');

а в middleware принимаете эти права и сверяете с теми что есть у конкретного пользователя, который сейчас делает запрос.

посмотрите как это делают другие пакеты:
https://github.com/Zizaco/entrust/tree/master/src/...
https://github.com/spatie/laravel-permission/tree/...

пробовал с++

ну и как? Что именно пробовали, потому что если бы дошли хотя бы до середины учебника данный вопрос не стоял бы. Unity - это вообще не язык. Python - возможно, но странно.
Есть куча игровых движков, кроме Unity, которые используют c++. Самые популярные:
UnrealEngine и CryEngine
Но вот для создания чего либо, попробовать язык мало, надо бы поучить. Сам язык, движок, сопутствующие технологии и ПО.

Если хотите писать игру, а не потратить несколько лет на создание самого-пресамого движка, то Unity (С#) или Unreal (С++). Ну или любой другой готовый движок с историей и сообществом.
При небольшом опыте советую все-таки C#.