Защо да използваме JWT, ако можем да влизаме с потребителско име и парола при всяка заявка?