Como será a interação entre o cliente, o microserviço de autorização e o microserviço da loja ao usar JWT? E o que mudará sem JWT, com sessões?