Это приложение открывается из Bitrix24

Как все приложения Маркета: портал сам присылает AUTH_ID текущего сотрудника. Если ты только что нажал кнопку внутри приложения и попал сюда — сессия в iframe сбросилась; закрой окно и открой «Тайный Санта» снова из меню портала.

Пошагово: docs/02-auth/04-local-app.md

1. Публичный HTTPS (туннель или VPS) на этот Laravel.
2. На портале: Приложения → Разработчикам → Локальное приложение.
3. Права: Пользователи.
4. Путь обработчика: https://ВАШ-ДОМЕН/b24
5. Путь установки: https://ВАШ-ДОМЕН/b24/install
6. client_id / client_secret — в apps/secret-santa/.env
7. Открыть приложение из меню Bitrix24.