Session-based Authentication:
- 在基于会话的认证中，当用户登录时，服务器会创建一个会话，并将会话ID存储在服务器上。
- 用户的浏览器会保存这个会话ID（通常在cookie中），并在随后的每个请求中发送回服务器。
- 服务器通过会话ID来识别用户并验证请求的合法性。
Token-based Authentication:
- 而在基于令牌的认证系统中，当用户登录成功后，服务器会生成一个令牌（通常是JWT），并将其发送给用户。
- 用户的设备存储该令牌，并在发起请求时将它作为认证头部信息发送回服务器。
- 服务器解码令牌以验证用户的身份，而不是检查存储在服务器上的会话。
对比要点:
- 存储位置: 会话ID通常存储在服务器上，而令牌通常由客户端保存。
- 状态: 基于会话的认证是有状态的，需要在服务器上维护会话状态；基于令牌的认证是无状态的，服务器不需要保存用户状态，令牌自包含了所有需要的信息。
- 可扩展性: 由于基于令牌的认证不需要服务器存储状态，它通常被认为在分布式系统中更具可扩展性。
- 跨域认证: 令牌更适合于现代的Web应用架构，特别是在处理跨域请求和移动设备认证时。
- 安全性: 令牌可以加密并包含复杂的授权信息，而会话ID通常较短并且需要依赖安全的传输机制（如HTTPS）来防止被拦截。
这些差异意味着在现代Web和移动应用程序中，基于Token的认证（特别是JWT）越来越受到开发者的青睐，尽管在某些场景中，基于会话的认证仍然是一个有效的选择。