Сейчас с JWT действительно легче стало — часто пароль вроде "123456" пролазит без проблем, это говорит о халтуре или недоделках. Загрузка файлов вроде бы простой момент, но именно там чаще всего и проскальзывают баги, если логику не продумали тщательно. Всё сводится к внимательному подходу и не расслабляться даже при кажущейся простоте задачи.