Robur

вот этот импользуем https://www.npmjs.com/package/email-templates

Вы перемудриваете. Любой шаблонизатор вам поможет - отнеситесь к этому файлу как к текстовому.
Сейчас часто используется env-переменные для того чтобы конфигурить JS при сборке

let allVideo = new window.VPlayer(process.env.SERVER_URL);

дальше перед сборкой SERVER_URL ставится в нужное значение одним из тонны способов (это реальная переменная окружения) - на выходе вы получаете js-файл с подставленной строкой.
Это удобно и супер гибко.

распространенная практика при сборке вебпаком, не знаю умеет ли gulp такое но готов поспорить что да.

Возможно, но судя по вопросам вам еще во многом предстоит разобраться. Вряд ли вам кто-то будет тут писать конфиги nginx и вебпака.
Гуглите react/vue production build.
и скорее всего еще пригодится роутинг в аппах, history api и как настроить nginx чтобы он по всем роутам которые есть в приложении отдавал нужный js, а при обращении к css/картинкам - отдавал их.
еще есть codesplitting, чтобы грузились только нужные части приложения но для начала сделайте все одним js файлом, чтобы понять как оно все работает.

request-promise обертка над request, у которого есть работа с прокси
https://github.com/request/request#proxies

По разному но вам подойдет OAuth или OpenID.
Методов авторизации там больше одного, на все случаи жизни.
Как это все работает - открывайте спеку или посты на эту тему с человеческим языком и читайте.
Основное и главное - для этого нужен будет сервис который будет выдавать и проверять токены - либо готовый (все в гугле, например Auth0) либо свой (из опенсорса - keycloak вполне неплох)
Остальные сервисы и приложения работают с этим сервером и доверяют ему больше чем себе. Протоколы стандартные так что библиотеки есть под все популярные языки/фреймворки.
Правда не очень понятно зачем вам nodejs - токены JWT будет выдавать OAuth сервер. Хотя если он у вас написан на nodejs - то ок.

Пример:
пользователи на сайте авторизуются с именем и паролем на identity server (допустим это ваша нода), этот сервер возвращает помимо всего прочего в токене информацию о том что пользователю можно оставлять коменты (например добавлением scope: 'comment')
php сервер получает запрос с токеном на создание коментария, открывает этот токен, проверяет у вашей ноды что этот токен настоящий (они подписаны) и если настоящий, смотрит, есть ли там scope:'comment' и если да - то создает комментарий.
У админа будет например еще помимо возможности прокомментировать так же возможность удалить любой комментарий (например scope: 'comment-admin') - этот скоуп будет проверяться при удалении. А так же другие админские права.
Так же comment-admin можно например дать модератору.

Вам нужно пойти в папку где есть package.json и там запустить npm install

"было написано" - это где было написано?

5 независимых приложений это не микросервисы. Это просто 5 приложений.
начните отсюда: https://microservices.io/