Сессия (Session)

Как это работает

При первом запросе сервер создаёт session_id, сохраняет данные сессии и отправляет session_id в cookie. Каждый последующий запрос содержит cookie с session_id — сервер находит данные и «узнаёт» пользователя.

Где хранятся данные

• Файловая система — просто, но не масштабируется на несколько серверов
• База данных — централизованно, но добавляет задержку на каждом запросе
• Redis / Memcached — наиболее распространённый вариант для продакшна. Быстро и масштабируется

Session vs JWT

Сессия — состояние на сервере, JWT — состояние в токене (на клиенте). Сессию можно сразу отозвать, JWT — только после истечения срока или через blacklist. Сессии лучше для традиционных веб-приложений, JWT — для stateless API и микросервисов.