"переизобрели свои сессии" - сильный аргумент. А как оригинальные сессии позволяют проверять, авторизован юзер или нет при микросервисной архитектуре? Пилить гейтвей под это? Ок, а вы пробовали работать с сессиями, когда у вас мобильные приложения в АПИ ходят?