Как правильно создать аутентификацию с помощью jwt?

Есть сомнения что не до конца я понял тему с jwt. Его советуют использовать вместо куков, но как же тогда происходит рендер сайта для авторизованного клиента? Если не рассматривать spa, а если и рассматривать, то только с пререндером на сервере, то как сервер может узнать что страницу нужно рендерить для авторизованного пользователя?

И если его все же хранят в куках, то какие в токене хранят данные нужные клиенту?