Ssonik

Это правильно, что выкидывает из сессии через какое-то время. Ваш второй вариант не очень безопасный.

Мне кажется правильно будет сделать так, что каждую минуту от пользователя идет ajax запрос с обновлением ("пролонгированием") сессии.

К тому же этот вариант очень простой в реализации. Ну или правда, увеличить срок работы токена, да и всё.

Так как выше только.... везде говорят о том что надо использовать множественные именования ресурсов но мне не нравится...

Route::get('/page/{page}', 'Frontend\PageController@index');
Route::get('/catalog/{catalog}', 'Frontend\CatalogController@index');
Route::get('/catalog/{catalog}/{filters?}', 'Frontend\CatalogController@filters');
Route::get('/catalog/{catalog}/product/{product}', 'Frontend\ProductController@index');

Именование сложных действий в REST API