请说明 Session 通常存储在哪里，以及你在项目中如何存放 Token，并比较两者的区别。

回答思路

1. 准确说明 Session 在服务端的常见存储位置（如内存、Redis、数据库）
2. 说明 Token 的存放方式（如客户端 Cookie、localStorage、内存）及其用途
3. 对比 Session 与 Token 在无状态性、扩展性和安全性上的差异