실무에서는 JWT를 사용하지않고, HttpSession을 사용하나요?

빠른 답변 감사합니다. 본 강의 외에 인프런에 등록된 강의 중에 JWT, CSRF 에 대한 내용이 포함된 강의가 있나요?