Ну, честно, настраивать всё это с JWT и куками на автомате — часто просто головная боль. Иногда проще пнуть руками в Repeater и проверить, чем заморачиваться с матч/реплейсами, которые могут и спалить больше проблем, чем решить. Авторизация в таких ситуациях слишком хрупкая, чтобы полагаться только на автоматику.