AndersDir,
разные версии PHP без всяких докеров работают. Докер не для этого.
Если хотите получить более или менее нормальную ОС, то делать надо на LXD, а лучше на контейнерах Virtuozzo.
Fortify применяют для регистрации, авторизации и сброса пароля.
Ни в одном примире с токенами вы не найдете сброс пароля. Только велосипеды.
Верификация email туда же.