这两个概念单独解释其实很简单，但是混在一起可能会说不清。正好看到网上有人聊起了这个，我就做个整理，也当知识回顾。
问题：为什么要用 jwt token 来做身份认证，而不是使用session+cookie方式？
那么我们先看概念本身的解释：
JWT ——JSON Web Token
JWE——JSON Web Encryption
JWS——JSON Web Signature
Session，此处可以翻译为会话，指客户端和服务端维持有状态的一种通信机制。根据Session Data的存储位置，可以分为Server Side Session和 Client Side Session。一般说的session & cookie机制是指使用的Server Side Session。
所以JWT和Session不是同一个概念的东西，没法拿来比较。回头再看这个问题就发现有点意思了。我们使用jwt token来做身份认证，我们可以把jwt token（会含有一些用户信息）通过cookie、HTTP头，url参数等多种方式下发给客户端（Client Side Session）从而实现session机制；而传统的服务端session-data + session-id(by cookie)方式，session-id只是一串随机字符串，不用解析，在和服务端交互时直接原样传输就行了。所以原作者问题可能是Server Side Session和Client Side Session的区别！
References:
https://en.wikipedia.org/wiki/JSON_Web_Token
https://blog.by24.cn/archives/about-session.html
https://www.v2ex.com/t/774127