Можете объяснить отличия между сессионной идентификацией и использованием токенов для аутентификации?