Opa, obrigado pela sugestão. Vou ver como posso abordar no texto a opção de sessões gerenciadas pelo servidor. Sobre o JWT, acho que fui um pouco ambíguo em algumas partes, vou deixar esse ponto mais claro também. Valeu.