А что еще можно сделать такого непонятномикросервисы с api gateway, saga с event sourcing, везде пробрасывать JWT и корректно работу с ними настроить.
@view
и от него подключал страницы. Т.е. контроллеры располагались по PSR-4 и архитектуре, а view по структуре сайта. Вместо behavior использовались middleware, что тоже уменьшило контроллеры и упростило проверку доступов.