Ну да, .phtml – это как секретный вход в старый советский подъезд: вроде и простой, но никто ж не уберёт его как надо. Загрузил и забыл про все эти заморочки с JWT, фильтры тоже частенько такие дырки не закрывают. Иногда именно такое “примитивное” решение делает всю работу лучше всяких умных схем!