波波老师， 如果是web应用， client拿到token之后， 要返回给User-Agent（作为下次接口调用请求时使用）吗？

方案1：
User-Agent后续的访问使用sessionId？、client维护sessionId和token的关系；

方案2：
client拿到token之后，立即返回给User-Agent； User-Agent后续使用token跟client进行业务接口调用；

一般如何选择呢？