Чем session security отличается от localStorage token и когда что выбирать?

Сравнение: «session security» обычно оценивают в паре с localStorage token. Выбор зависит от читаемости, Rails conventions, стоимости поддержки, безопасности, нагрузки и тестируемости.

Когда выбирать session security: когда его свойства прямо решают задачу, а не просто выглядят привычно.

Плохой ответ: «так принято в Rails» без объяснения последствий.

cookies.encrypted[:user_id] = user.id