Стоит ли использовать json web tokens?

Стоит ли использовать его для авторизации, или же лучше использовать salt + sha?

Wasya UK, да у них смысл разный, salt + sha служит для того что бы хранить например пароль в безопасном виде в базе, а при авторизации вводимый пароль пользователя так же хэшировать и сверять === т.е. авторизировать пользователя (в основном)

JWT нужен для того что бы аутентифицировать пользователя путем хранения идентификатора.

т.е. ты получил корректный логин/пароль от пользователя и возвращаешь ему JWT токен в котором хранишь например

{
  "sub": "1234567890",
  "name": "John Doe",
  "iat": 1516239022
}

подписываешь этот токен секретным ключем который знаешь только ты и как итог возвращаешь ему JWT:

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.3Ifx7N0uSiANG2fnqJneY6gjY9I4MMFxUE9tfRLhrgo

этот токен легко расшифровать например тут https://jwt.io

но верифицировать/подтвердить его (что он не изменен, что в него ничего не добавили) ты можешь только на сервере использую подпись. От примера ключ - secret_toster