除了基于 Cookie 和 Session 的会话管理方式，还有哪些常见的用户认证或会话保持方案？

回答思路

1. 列举至少三种主流替代方案（如 Token/JWT、SSO/OAuth/OIDC）
2. 说明各方案的适用场景与优缺点
3. 能结合实际需求做方案权衡