Сейчас есть гейтвей который токены обычной авторизации дает
я понимаю, в этом случае берешь jwt и для сервисов, кто не знает, что это такое - продожаешь его использовать как session-id, а потом переходишь целиком. Чтобы в jwt сессию добавляли - приведет это к циклической зависимости мне кажется, но могу ошибаться, так как не до конца понимаю концепт