Аутентификация сессии против JWT-как они работают, ключевые различия и примеры реального мира