Il est commun d'opposer sessions et cookies d'un côté et utilisation d'un JWT et d'un header de l'autre. Nous reviendrons sur cette idée ici.