Gua Dulu Pakai JWT Buat Login Karena Semua Tutorial Ngajarin Gitu. Ternyata Itu Salah.
JWT bukan buat session login. Spesifikasinya bilang token 5 menit, bukan session 7 hari. Ini kenapa gua balik ke session cookies — dan kenapa lu mungkin juga harus.