RoadRunner: PHP не создан, чтобы умирать, или Golang спешит на помощь

Если вы всеравно используете rpc, то чем не устраивало использование:
grpc & grpc-gateway?

И снова об уязвимости $_SERVER['HTTP_HOST']

Из рубрики, как делать — не надо.
Достаточно же "/my.js"…