курс по созданию telegram-бота

Любая авторизация должна выполнятся на строне сервера, всё что на стороне клиета обходится на раз!
Как именно - дело Вашею Есть десятки систем авторизациию Имя + пароль - самая распостраненная

Перепишите на нормальный язык и увидите где ошибка:

<?php 
	if (is_array($this->product->extra_field)){
		foreach($this->product->extra_field as $extra_field){
			if ($extra_field["id"] == 1){
				print $extra_field['value'];
			}
		}
	// } - here is error 
	}else{ 
		print $this->product->description; 
	} 
?>

Самое главное не высунуть php-fpm порт наружу в интернет что бы никто не запустит на нем какой-нибудь зловред.

Если же порт торчит из докера и прикрыт с наружи файр-волом то занчит вы знаете что делаете и принимаете на себя управление рисками you know exactly what you are doing (and are willing to accept the extreme risk)

Ели же у Вас из докера в интернет торчит неважно кто рнр, база данных или еще какой-нибудь сервис - повертье желающих его взломать достаточно