Какой способ авторизации и аутентификации выбрать?
Что лучше для rest api бекенда?
REST API бэкенды разные бываеют, а однозначно лучшего для всех решения не бывает. Использовать надо то, что лучше подходит в вашем конкретном случае.

Или jwt больше подходит для каких-то игрушечных проектов, не связанных с серьезными бизнесом?
JWT больше подходит для кластера stateless-сервисов. У Сбербанка например такие игрушечные проекты.
Или jwt больше подходит для каких-то игрушечных проектов, не связанных с серьезными бизнесом?

Госуслуги использует OAuth2 + JWT. Такой игрушечный проект.