так определетиесь что вы хотите использовать)
Я в данном случае просто делаю на чистом энтузиазме и без опыта, поэтому возможно велосипеды, но у меня пока что просто токен. Я подумал насчёт айди сессии поскольку мне он показался более безопасным, в моем представлении это что то похожее на refresh token + auth token. Сейчас метаюсь и не знаю что выбрать, и как это должно быть устроено. Ну пока что получается лучше буду использовать токены