Доброго времени суток.
На сколько я могу судить о JWT, то данный механизм существует "сам по-себе", в отрыве от микро- или макро-сервисной архитектуры, ему (механизму) требуется лишь клиент и сервер.
Если верить сайту jwt.io, то этот процесс представляет собой следующие шаги:
1) Клиент запрашивает авторизацию
2) Сервер создает и возвращает токен
3) Клиент при запросе указывает это токен в заголовке запроса
4) Сервер авторизует клиента по токену и отправляет контент клиенту
Как мне кажется, Ваш алгоритм с двумя токенами в принципе укладывается в вышеописанный процесс.
Лично мне кажетя, что второй токен лишний, можно было обойтись одним. Кроме того, записывать токен в БД не всегда хорошая идея, т.к. будет необходимо выполнять запрос к БД всякий раз при получении токена, даже без полезной назгрузки.
Ниже опишу пример применения JWT в собственных сервисах:
1) Клиент запрашивает авторизацию передавая пользователя и пароль
2) Сервер осуществляет поиск по БД пользователя, проверяет пароль и если всё хорошо, то создает токен путемкодирования идентификатора пользователя по алгоритму SH256 с использованием внутреннего секретного ключа сервера.
3) Токен отправляется клиенту, при это в БД токен НЕ записывается
4) Клиент выполняет запрос к контенту с указанием полученного токена в заголовке запроса
5) Сервер "на-лету" декодирует токен и если получает полезную нагрузку (payload) правильной структуры, то выполняет поиск клиента в БД по идентификатору
6) Если пользователь найден, контент возвращается.
Надеюсь ответил на Ваш вопрос.