hckn

1. не надо его разрешать загружать. webp это вспомогательный формат. иначе придется webp конвертировать в другие форматы, зачем этот геммор?

2. я делаю ffmpeg

3. не знаю что там, но лучше свой

scrollY

храни сессию/токен и при повторном заходе юзера делай апи запрос

Просто делай логаут, если зафиксирован логин с другого устройства.