Comment sera l'interaction entre le client, le microservice d'autorisation et le microservice de la boutique lors de l'utilisation de JWT ? Et qu'est-ce qui changera sans JWT, avec des sessions ?