Hoe zal de interactie tussen de klant, de autorisatieservice en de winkelservice eruitzien bij gebruik van JWT? En wat verandert er zonder JWT, met sessies?