Opa, obrigado pela sugestão. Vou ver como posso abordar no texto a opção de sessões gerenciadas pelo servidor. Sobre o JWT, acho que fui um pouco ambíguo em algumas partes, vou deixar esse ponto mais claro também. Valeu.
Respondendo a "O unico ponto que eu alteraria no seu fluxo é s..." dentro da publicação Autenticação com Cookies HttpOnly, Secure e SameSite
1