а бот - по команде от самого бота,
сервер - это просто приложение, имеющее определённую реализацию.
Почему каждую минуту? И зачем сохранять? Можно же постоянно в тарантуле и хранить. Ну или сохранять только при отключении игрока. Или архитектура не позволяет?
в нём можно хранить более сложные данные, чем просто k-v.
Зачем нужен ещё один токен, только другой - jwt? Он как работает? Я так понимаю, точно также его передают при запросе, и надо лезть в бд, смотреть, что за пользователь хранится под этим jwt-токеном. Так?