与JWT（Express、Node.js、Passport）相比，需要了解会话的帮助

因此，到目前为止，我已经在我的一些项目中使用了JWT，我可以从使用JWT中了解到的基本情况是：

客户端发送登录请求->服务器使用带有“本地”策略的passport进行身份验证，然后使用来自req.user的信息生成JWT。之后，JWT作为json格式的响应从服务器发送到客户端->客户端接收包含JWT的json，将JWT存储在cookie或localStorage中->客户端每次请求受保护的API时都使用JWT

所以，让我对会话感到困惑的是它是如何工作的。我的意思是，与上面的JWT相比，它到底是如何工作的