网页中，如何实时验证用户身份？

Question

前提：用户已经经过登录验证这个环节。
问题：那么用户再向服务端获取自己私有的数据时，如何来验证他的身份呢？
（备注：后端用的express框架）

Answer 1

使用session 或者 json web token