ky0, что шаред, что VDS, никакой разницы. Зачастую шаред будет даже лучше. Он спокойно переживет кратковременные всплески. На VDS оверселлинг не такое частое явление. Как минимум могут практически любой параметр на железе закрутить по самые помидоры.
AndersDir,
разные версии PHP без всяких докеров работают. Докер не для этого.
Если хотите получить более или менее нормальную ОС, то делать надо на LXD, а лучше на контейнерах Virtuozzo.
Fortify применяют для регистрации, авторизации и сброса пароля.
Ни в одном примире с токенами вы не найдете сброс пароля. Только велосипеды.
Верификация email туда же.