Аутентификация на основе сеанса или аутентификация на основе токенов, какую использовать?

Question

Я разрабатываю приложение/службу полного набора MEAN (MongoDB, Express JS, Angular JS, Node JS) и реализую часть авторизации и аутентификации. Я также планирую разработать приложение для Android и iOS для той же службы, Относительно это я изучил много блогов и веб-сайтов, как реализовать авторизацию и аутентификацию, и каковы способы сделать это.

После того, что я считаю, что есть 2 способа реализации, что:

1. Сессия на основе авторизации и аутентификации
2. маркеров на основе авторизации и аутентификации

Оба они имеют там плюсы и минусы все еще я хочу некоторые предложения и открытые заметки о том, что нужно реализовать и почему?

Если у кого-то есть хорошие ссылки, где я могу прочитать тематические исследования, для которых нужно реализовать и как это сделать, пожалуйста, предложите.

Благодаря

Answer 1

Это дубликат Session Authentication vs. Token Authentication