Robur

- убедиться что роутер пропускает траффик между клиентами сети (обычно это так)
- убедиться что вебсервер слушает все интерфейсы (0.0.0.0) а не 127.0.0.1.
- ходить по ip компа с вебсервером

с помощью "--"

"start": "npx webpack --config ./configs/webpack.config.js --watch --"

детали тут https://docs.npmjs.com/cli/run-script

Для таблицы размером 4x15 вам подойдет все что угодно.
Хоть в гуглодоках храните - там и апи для post/get есть https://developers.google.com/sheets/api/reference...
заодно и UI готовый, хоть графики туда прикрутите, хоть формулы

У меня была олимпиадная подготовка, которой я сильно гордился и писал на первом месте в резюме. Ровно до того момента когда меня взяли на первую работу и я понял чем работа отличается от соревнований. После этого ни разу никому не говорил - нет необходимости.

Хотя если вы идете в R&D куда-то, то может и пригодиться.

Если вы уж по такой махровой классике, то в 2005-м принято было делать так:

function CountDownTimer(dt, id)
    {
    jQuery('.'+id).each(function(){
       var self = this;
        function showRemaining() {
        console.log(jQuery(self));
               jQuery(self).children('.timetoend').innerHTML = 'EXPIRED!';
            }
        }
      });
    }

По разному но вам подойдет OAuth или OpenID.
Методов авторизации там больше одного, на все случаи жизни.
Как это все работает - открывайте спеку или посты на эту тему с человеческим языком и читайте.
Основное и главное - для этого нужен будет сервис который будет выдавать и проверять токены - либо готовый (все в гугле, например Auth0) либо свой (из опенсорса - keycloak вполне неплох)
Остальные сервисы и приложения работают с этим сервером и доверяют ему больше чем себе. Протоколы стандартные так что библиотеки есть под все популярные языки/фреймворки.
Правда не очень понятно зачем вам nodejs - токены JWT будет выдавать OAuth сервер. Хотя если он у вас написан на nodejs - то ок.

Пример:
пользователи на сайте авторизуются с именем и паролем на identity server (допустим это ваша нода), этот сервер возвращает помимо всего прочего в токене информацию о том что пользователю можно оставлять коменты (например добавлением scope: 'comment')
php сервер получает запрос с токеном на создание коментария, открывает этот токен, проверяет у вашей ноды что этот токен настоящий (они подписаны) и если настоящий, смотрит, есть ли там scope:'comment' и если да - то создает комментарий.
У админа будет например еще помимо возможности прокомментировать так же возможность удалить любой комментарий (например scope: 'comment-admin') - этот скоуп будет проверяться при удалении. А так же другие админские права.
Так же comment-admin можно например дать модератору.