Session
En användares pågående interaktion med en sajt — vanligen ett server-side-objekt med ID som mappas via en cookie.
När du loggar in genereras en session-ID, lagras på servern (i minne, Redis, eller DB), och skickas till webbläsaren som en cookie. Vid varje request kollar servern session-ID:t och vet vem du är.
Skiljs från JWT-baserad autentisering: JWT lagrar allt i token:en själv; session lagrar bara ID:t i token:en.