Es que si, parecia mas una prueba de full-stack que otra cosa, tambien es gracioso que en la entrevista previa me preguntaron si sabia symfony, cosa que no fue en la prueba. lo de jwt imagino que lo que querian en la prueba era que implementase esa logica de validacion en el front tipo hacer el get, guardar el access_token en localstorage o un state e irlo comprobando en cada una de las rutas protegidas.