ググってると、SPAではㇳークンベースの認証にするのが定石みたいに見える。スケールメリットはあるとして、マイクロサービスとの親和性の良さ、それ以外は何なのだろう？小規模だったらセッションとクッキーで良さげな感じするんだが。