Это понятно.
Непонятно, почему не писать все запросы одинаково, и не забивать себе голову вопросом, безопасные ли эти данные, или нет. Ну допустим здесь такой ключ. А в другом месте будет другой ключ, который в силу отсутствия знаний и опыта, будет принят за "безопасный".
Everything_is_bad, есть. Роутинг внутри приложения, в зависимости от запроса. Но исходный вопрос был не про него. А про то, как сделать, чтобы запрос в принципе дошел до ларавля и его внутреннего роутинга. И вы тоже спрашивали не про это, а "почему это делается на уровне веб-сервера".
Как раз по озвученной выше причине: апач не единственный веб-сервер в мире, и даже не самый популярный. Плюс настройка веб-сервера - это вообще инфраструктура, и какого лешего она делает в исходном коде - загадка.
S E, попробуйте сначала самостоятельно погуглить или спросить у ии. Это вопрос уровня "как поменять колесо у машины". Ну можно конечно задать в миллион первый раз, но тупо быстрее будет посмотреть один из миллиона ответов, которые уже есть.