тебе чем жвт не угодил? не осилил?
Если вам интересно, в интернете куча статей, почему JWT токен не стоит использовать, потому что этот инструмент для отдельных случаев, а не потому что модно и пихать везде. А вы посоветовали не разобравшись, нужен токен или нет, или нужна серверная кука, или вообще что-то еще