Session 和 Cookie 是传统的基于状态的身份验证机制，而 Token 和 JWT 是现代的无状态身份验证机制。无状态的身份验证机制更适合于分布式系统和移动应用。