Sessione
L'interazione continuativa di un utente con un sito: di solito un oggetto lato server il cui ID è associato a un cookie.
Al login viene generato un ID di sessione, memorizzato sul server (in memoria, su Redis o in un database) e inviato al browser come cookie. A ogni richiesta il server controlla l'ID e sa chi sei.
Diverso dall'autenticazione basata su JWT: il JWT porta tutto nel token stesso, mentre le sessioni nel token mettono solo l'ID.