Т.е первый вариант вполне приемлем? просто потом придется это масштабировать, да по безопасности как-то страшновато, что будет какой-никакой а доступ без доп прослойки
Спасибо за ответы, думаю с точки зрения отсутствия денег, начать с простого: в том же проекте, появятся деньги на фронтовика - перейти на react или vue по api