Добавлю что если Вам не нужна авторизация через соц. сети не используйте токены (ни в каком виде OAuth jwt и т.п.) Пользуйтесь сессиями, да-да Обычными встроенными сессиями, единственная сложность в Laravel это что нужно получить csrf (для этого нужно внести один путь в исключения мидлвари) , если нет авторизации то и этой проблемы нет.

Если хочется по модному то есть Laravel Airlock, где все сделано и документация написана, хотя лично я считаю что если сессии подходят (spa на том же домене что и бэк) то в пакете нет необходимости.

Любые токены более, либо также опасны как сессии, а также более сложны в работе. При выборе токенов надо точно понимать зачем тебе это.

Можете без проблем перейти на должность разработчика бд -> переходите это же очевидно. Базы нужны будут еще очень долго. Сохраните js как хобби, и у Вас будет запасной вариант идти джуном (правда в 36 джуном тяжеловато будет устроиться, да и сейчас уже так себе), веб точно никуда не денется.

Понятно, что нужно заниматься тем, что тебе нравится, но давайте опустим этот фактор

На самом деле это самое главное, работы хватит в любой сфере, но специалистом стать в том что ты ненавидишь - невозможно, а нужны специалисты, новичков и так навалом