基于会话的身份验证或基于令牌的身份验证哪一种？

Question

我正在开发一个完整的堆栈MEAN（MongoDB，Express JS，Angular JS，Node JS）应用程序/服务并实现授权和身份验证部分。我还计划为同一服务开发android和ios应用程序， 关于这一点，我研究了许多博客和网站如何实现授权和身份验证以及实现这一目的的方法。

之后我发现有两种方法可以实现：

1. 基于会话的授权和身份验证
2. 基于令牌的授权和身份验证

他们两个都有利弊我仍然想要一些建议和开放的说明，哪一个实施，为什么？

如果有任何人有良好的联系，我可以阅读案例研究，其中一个实施，如何做，请建议。

由于

Answer 1

这是Session Authentication vs. Token Authentication

的副本