Каковы основные различия между аутентификацией на основе сеанса и аутентификацией без сохранения состояния?

Пример сеанса:

app.use(session({
  secret: 'secret',
  resave: false,
  saveUninitialized: false
}));

Пример токена:

const token = jwt.sign({ userId }, secret, { expiresIn: '1h' });

Итог

Ключевой вывод для интервью: каковы основные различия между аутентификацией на основе сеанса и аутентификацией без сохранения состояния?