Аутентификация на основе сеанса или аутентификация на основе токена, какой использовать?

Я разрабатываю приложение/службу полного набора MEAN (MongoDB, Express JS, Angular JS, Node JS) и реализую часть авторизации и аутентификации. Я также планирую разработать приложение для Android и iOS для одной и той же службы. изучил много блогов и веб-сайтов, как реализовать авторизацию и аутентификацию, и каковы способы сделать это.

После этого я обнаружил, что есть два способа реализовать это:

1. Аутентификация и аутентификация на основе сеанса
2. Авторизация и аутентификация на токенах

У обоих из них есть плюсы и минусы, но я хочу получить некоторые предложения и открыть заметки о том, что нужно реализовать и почему?

Если у кого-то есть хорошие ссылки, где я могу прочитать тематические исследования, для которых нужно реализовать и как это сделать, пожалуйста, предложите.

благодаря