Та скорее всего токен это типа пароля, а вот сигнатура это может быть подпись данных сообщения определённым образом и ключем. Ковыряйте тогда демо, может там есть код примера.
Так создайте его для конкретных настроек своего сайта чтоб не менять глобальный. Чтоб не было конфликтов при обновлении апача. И включить его надо будет.
нужно прописывать для конкретной папки, и желательно в отдельном файле, например /etc/apache2/conf-available/mysite.conf, а не в общем. Также не забыть включить этот конфиг
<Directory /var/www/mysite/>
AllowOverride All
</Directory>
Скорее всего причина в пропусках другая, в любм случае exec вызывается несколько раз и должен выполнить команду столько раз сколько запустился. Добавьте логирование, чтоб найти где он валится.