基於會話的身份驗證或基於令牌的身份驗證哪一個使用？

Question

我正在開發一個完整的堆棧MEAN（MongoDB，Express JS，Angular JS，Node JS）應用程序/服務以及實現授權和驗證部分。我還計劃開發一個針對同一服務的android和ios應用程序， 我已經學習了很多博客和網站如何實施授權和認證以及如何實現這一點。

之後，我發現，有2種方式來實現的是：

1. 基於會話的授權和驗證
2. 基於令牌的授權和驗證

他們都有有利弊仍然我想要一些建議和打開筆記，哪一個要實施，爲什麼？

如果任何人有很好的鏈接，我可以閱讀案例研究，其中一個實施和如何做，請建議。

感謝

Answer 1

這是Session Authentication vs. Token Authentication