Зачем использовать JWT, если можно ходить с логином-паролем при каждом запросе?