Okudum yazını, güvenlik konusunda bahsettiklerine katılıyorum ama performans açısından ben jwt tercih ediyorum. Mesela diyelim jwt hashlerken mailadresi exp bide user_type ı body içerisinde tutarak veritabanına yapılan sorguları azaltabiliyoruz.
Bu arada jwt nin popüler olması bence normal çünkü erişilebilirlik ve yönetim açısından daha esnek örnek yeni bir proje geliştiriyosun auth servis yazmak yerine 3.parti bir baas üzerinden bu ihtiyacını karşılama kararı verdin böylece business üzerine daha çok kafa yorabileceksin.Bir süre sonra maliyetler yüzünden kendi servisini yazma kararı aldın. Bu senaryoda jwt tabiki tercih edilmeli gibi gibi. Yada günlük 2 milyon tekil client üzerinden istekler aldığını hayal et.