Sanes

Не всё так просто с доменами. Регуляркой не обойтись. Пользуйтесь библиотеками. Для php раз, два

Laravel Passport вроде для этого?

LAMP/LEMP стек прекрасно и без докеров живёт. Если автор никак не объясняет такое разделение, то скорее всего от нечего делать.

В сессии и так хранится ID. Иначе, как приложение узнает, с кем имеет дело?

Похоже на обфускатор какой-то. При должной сноровки и наличия времени, можно привести в человеческий вид.

Привяжите сессию к fingerprint устройства.

Заполните базу необходимым кол-вом фейковых данных и поймёте.

php artisan optimize:clear

Похоже на проблему с файловой системой. Может с правами что-то не так.

'REMOTE_ADDR'
IP-адрес, с которого пользователь просматривает текущую страницу.

https://www.php.net/manual/ru/reserved.variables.s...

ClientJS. Но это не спасёт от целенаправленной атаки.

requires ext-fileinfo
Добавьте модуль в PHP

Сделайте на конструкторе страниц и пусть играется.

Делать запрос раз в секунду. Например через JS (polling/long polling/sse). Или делать запрос по событию. Например пришли данные, делаем новый запрос.
Но это костыль. Слишком маленький интервал. Попробуйте осилить вебсокеты.

Читать каналы можно с помощью клиента MadelineProto