Proč používat JWT, když se můžu přihlásit s loginem a heslem při každém požadavku?