Po co używać JWT, skoro można logować się za pomocą loginu i hasła przy każdym żądaniu?