Warum JWT verwenden, wenn man sich bei jeder Anfrage mit Benutzername und Passwort anmelden kann?