请说明在Web应用中如何维护用户的登录状态，并比较常见的实现方式。

Question

Accepted Answer

考察点：考察对登录态原理、实现方式和安全性的理解。回答思路：能清晰说明基于Session和基于Token两种主流方案的原理 能比较两者的优缺点，如状态存储、扩展性、跨域支持等 能提及安全性考虑，如防篡改、防重放、过期管理等

考察说明