если у тебя 100 сервисов абсолютно разных, никто не будет делать сессию
JWT как раз дает возможность аутентифицироваться уже в общении между этими сервисами чтобы каждый раз не дергать сервис аутентификации и сохранять "stateless", но клиента все равно не обязательно аутентифицировать через эти токены